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区 块 链 技术 指南 


0.7.6 
区 块 链 技术 是 金融 科技 (Fintech) 领域 的 一 项 重要 技术 创新 。 


作为 去 中 心 化 记 账 (Decentrialized Ledger Technology > DLT) 平台 的 核心 技术 ， 区 块 链 被 认 
为 在 金融 、 征 信 、 物 联网 、 经 济 贸 易 结 算 、 资 产 管理 等 众多 领域 都 拥有 广泛 的 应 用 前 景 。 


区 块 链 技术 自身 尚 处 于 快速 发 展 的 初级 阶段 ， 现 有 区 块 链 系统 在 设计 和 实现 中 利用 了 分 布 式 
系统 、 密 码 学 、 博 弃 论 、 网 络 协议 等 诸多 学 科 的 知识 ， 为 学 习 原 理 和 实践 应 用 都 带 来 了 不 小 
的 挑战 。 


目前 该 领域 尚 缺乏 一 本 较为 系统 的 技术 资料 。 本 书 希 望 可 以 探索 区 块 链 概 念 的 来 龙 去 脉 ， 简 
蓝 抽 丝 ， 训 析 关 键 技 术 原 理 ， 同 时 讲解 实践 应 用 。 


在 参与 相关 开源 项 目 ， 以 及 编写 区 块 链 云 服 务 平台 的 过 程 中 ， 笔 者 积累 了 一 些 实践 经 验 ， 也 
通过 本 书 一 并 分 享 出 来 ， 硕 望 能 推动 区 块 链 技术 的 早日 成 就 和 更 多 应 用 场景 的 出 现 。 


本 书 适用 于 对 区 块 链 技术 感 兴趣 ， 且 具备 一 定 信息 和 金融 基础 知识 的 读者 ; 无 技术 背景 的 读 
者 也 可 以 从 中 了 解 到 区 块 链 的 应 用 现状 。 


在 线 阅读 : GitBook 或 GitHub ° 


° pdf 版 本 下 载 
° epub 版 本 下 载 


欢迎 大 家 加 入 区 块 链 技术 讨论 群 : 


e QQ 群 1:335626996 (已 满 ) 
e ОО # II : 523889325 (已 满 ) 
e° ОО Æ III : 414919574 (Tha) 


版 本 历史 


e 0.8.0: 2016-XX-YY 

° 完善 应 用 场景 等 ; 

о 完善 分 布 式 系统 技术 ; 

о 完善 密码 学 技术 ; 

о 根据 最 新 代码 更 新 Hyperledger 使 用 。 
e 0.7.0: 2016-09-10 

° 完善 一 致 性 技术 等 ; 
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° 修正 文字 。 
e 0.6.0: 2016-08-05 
° 修改 文字 ; 
о 增加 更 多 智能 合约 ; 
о 增加 更 多 业务 场景 。 
e 0.5.0: 2016-07-10 
о 增加 Hyperledger 项 目的 内 容 ; 
о 增加 以 太 坊 项 目 内 容 ; 
о 增加 闪电 网 络 介绍 、 关 键 技术 剖析 ; 
о 补充 区 块 链 即 服务 ; 
о 增加 比特 币 项 目 。 
e 0.4.0: 2016-06-02 
о 添加 应 用 场景 分 析 ° 
e 0.3.0: 2016-05-12 
° 添加 数字 货币 问题 分 析 。 
e 0.2.0: 2016-04-07 
о 添加 Hyperledger 项 目 简介 ° 
e 0.1.0: 2016-01-17 
° 添加 区 块 链 简介 。 


参与 贡献 


贡献 者 名 单 。 

区 块 链 技术 自身 仍 在 快速 发 展 中 ， 生 态 环境 也 在 过 勃 成 长 。 

本 书 源码 开源 托管 在 Github 上 ， 欢 迎 参与 维护 : github.com/yeasy/blockchain_guide ° 
首先 ， 在 GitHub 上 fork 到 自己 的 仓库 ， 如 docker_user/blockchain guide ， 然 后 clone 


到 本 地 ， 并 设置 用 户 信息 。 


$ git clone git@github.com:docker_user/blockchain_guide.git 
$ cd б1осксһаіп_ guide 

$ git config user.name "yourname" 

$ git config user.email "your email" 


更 新 内 容 后 提交 ， 并 推送 到 自己 的 仓库 。 


$ #do some change on the content 
$ git commit -am "Fix issue #1: change helo to hello" 
$ git push 
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最 后 ， 在 GitHub 网 站 上 提交 pull request 即 可 。 


另外 ， 建 议定 期 使 用 项 目 仓 库 内 容 更 新 自己 仓库 内 容 。 


$ git remote add upstream https://github.com/yeasy/blockchain_guide 
$ git fetch upstream 

$ git checkout master 

$ git rebase upstream/master 

$ git push -f origin master 
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概况 


任何 事物 的 发 展 ， 从 来 不 是 一 践 而 就 的 。 
贸 合 作 中 签订 的 合同 ,怎么 确保 对 方 能 遵守 和 执行 ? 
餐厅 宣称 刚 从 海里 打捞 上 来 的 三 文 鱼 ， 怎 么 证 明 捕 捞 时 间 和 运输 中 的 卫生 ? 
数字 世界 里 ， 怎 么 证 明 你 对 资产 的 所 有 ? 
囚徒 困境 中 的 两 个 人 ， 怎 样 能 达成 利益 的 最 大 化 ? 
宇宙 不 同文 明之 间 的 猜疑 链 ， 有 没有 可 能 打破 ? 


些 看 似 很 难 解决 的 问题 ， 在 区 块 链 的 世界 里 已 经 有 了 初步 的 答案 。 


本 章 将 简要 介绍 区 块 链 相关 的 背景 知识 ， 包 括 其 起 源 、 定 位 、 涉 及 到 的 关键 技术 点 以 及 潜在 


的 商业 价值 。 并 对 区 块 链 的 发 展 进行 展望 。 
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L °. L, ~ 
从 数字 贯 币 说 起 
货币 是 人 类 文明 发 展 过 程 中 的 一 大 发 明 ， 最 重要 的 职能 包括 价值 尺度 、 流 通 手 段 、 贮 藏 手 
段 。 很 难 想象 离开 了 货币 ， 现 代 社 会 庞大 而 复杂 的 经 济 和 金融 体系 还 能 否 持续 运转 。 


历史 上 ， 货 币 的 形态 经 历 了 多 个 阶段 的 演化 ， 包 括 实物 货币 、 金 属 货币 、 代 用 货币 、 信 用 货 
币 、 电 子 货币 、 数 字 货 币 等 。 货 币 自 身 的 价值 依托 也 从 实物 价值 、 发 行 方 信 用 价值 ， 到 今天 
出 现 的 对 信息 系统 ( 包括 算法 、 数 学 、 密 码 学 、 软 件 等 ) 的 信任 价值 。 


注 : 中 国 最 早 的 关于 货币 的 确切 记载 “ 夏 后 以 玄 币 ?出 现在 恒 帘 《 盐 铁 论 ' 错 币 》。 


一 般 等 价 物 都 可 以 作为 货币 使 用 。 然 而 平时 最 常见 的 还 是 纸币 本 位 制 ， 既 方便 携带 、 不 多 仿 
制 、 又 相对 容易 辩 伪 。 

注意 ， 严 格 来 讲 ， 货 币 (money) 不 等 于 现金 或 通货 (сазһ, currency) ， 货 币 的 范围 更 
广 。 


或 许 有 人 认为 信用 卡 相对 纸币 形式 更 方便 。 相 对 于 信用 卡 这 样 的 集中 式 支付 体系 来 说 ， 货 币 
提供 了 更 好 的 匿名 性 。 另 外 ， 一 旦 碰 到 系统 故障 、 断 网 、 没 有 刷卡 机 器 等 情况 ， 信 用 卡 就 不 
可 用 了 。 


无 论 是 货币 ， 还 是 信用 卡 模式 ， 都 需要 额外 的 系统 (例如 银行 ) 来 完成 生产 、 分 发 、 管 理 等 
操作 ， 带 来 很 大 的 额外 成 本 和 使 用 风险 。 诸 如 伪造 、 信 用 卡 诈骗 、 盗 刷 、 转 账 等 安全 事件 展 
见 不 鲜 。 


很 自然 的 ， 如 果 能 实现 一 种 数字 货币 ， 保 持 既 有 货币 的 这 些 特性 ， 消 除 纸 质 货币 的 缺陷 ， 无 
疑 将 带 来 巨大 的 社会 变革 ， 极 大 提高 经 济 活动 的 运作 效率 。 


比较 


让 我 们 来 对 比 现在 的 数字 货币 和 现实 生活 中 的 纸币 : 


ww аі О. сот 850 00000 


Ем 
з 
P= 


分 析 出 

В 

数 

便 A 占 > > JL ы е 2р Ж => А № A 字 
g 这 点 上 应 该 没有 争议 ， 显 然 数字 形式 的 货币 胜出 。 m 
79 ` 


这 点 上 应 该 说 两 者 各 有 千秋 ， 但 数字 货币 可 能 略 胜 一 筹 。 纸 币 依靠 的 是 各 种 
防 设计 《纸张 、 油 墨 、 暗 纹 、 夹 层 等 ) 上 的 精巧 ， 数 字 货 币 依靠 的 则 是 密码 学 
伪 上 的 保障 。 事 实 上 ， 纸 币 的 伪造 时 有 发 生 ， 但 数字 货币 的 伪造 明 面 上 还 没 能 
实现 。 


## 纸币 即使 依托 验 钞 机 仍 会 有 误 判 情况 ， 数 字 货 币 依靠 密码 学 基本 不 可 能 出 
f ” 错 。 数 字 货 币 胜出 。 


Sch аф s Ж 


> 通常 情况 下 ， 两 者 都 能 提供 很 好 的 匿名 性 。 但 都 无 法 防御 有 意 的 追踪 。 
对 纸币 来 说 ， 谁 持 有 纸币 就 是 合法 拥有 者 ， 交 易 通过 纸币 自身 的 转移 即 可 完 
交 成 。 对 数字 货币 来 说 则 复杂 的 多 ， 因 为 任何 数字 物品 都 是 可 以 被 复制 的 ， А 
易 “此 需要 额外 的 机 制 。 为 此 ， 比 特 币 发 明了 区 块 链 技术 来 确保 可 靠 不 可 纂 改 的 币 
交易 。 
次 100 美元 钞票 的 生产 成 本 是 0.1 美元 左右 。100 面额 人 民 币 的 生产 成 本 说 法 РА 
源 众多 ， 但 估计 应 该 在 几 毛 到 几 块 范围 内 。 数 字 货 币 消 耗 的 资源 则 复杂 的 多 ， Я 
” 以 最 坏 情 况 估计 ， 算 出 来 多 少 就 要 消耗 多 少 电 (往往 要 更 多 ) ° 
发 纸币 的 发 行 需要 第 三 方 机 构 的 参与 ， 数 字 货 币 则 通过 分 布 式 算法 来 完成 发 + 
£ 行 。 在 人 类 历史 上 ， 通 胀 和 通缩 往往 是 不 合理 地 发 行货 币 造成 的 ; 数字 货币 局 


尚 无 机 会 被 验证 ， 在 这 方面 的 表现 还 有 待 观 察 。 


可 见 ， 数 字 货 币 并 非 在 所 有 领域 都 优 于 已 有 的 货币 形式 。 不 带 前 提 的 在 所 有 领域 都 鼓吹 数字 
货币 并 不 是 一 种 严谨 的 态度 ， 应 该 针对 具体 情况 具体 分 析 。 实 际 上 ， 仔 细 观 察 目前 支持 数字 
货币 的 交易 机 构 就 会 发 现 端倪 ， 当 前 还 没有 一 种 数字 货币 能 完整 起 到 货币 的 职能 。 


最 后 ， 虽 然 当 前 的 数字 货币 “实验 ”已 经 取得 了 巨大 成 功 ， 但 可 见 的 局 限 也 很 明显 : 其 依赖 的 分 
布 式 账本 技术 还 缺乏 大 规模 场景 下 考验 ; 性 能 和 安全 性 还 有 待 提 升 ; 资源 的 消耗 还 过 高 等 
等 。 这 些 问 题 还 有 待 于 相关 技术 的 进一步 发 展 。 

实现 挑战 

设计 和 实现 一 个 数字 货币 并 非 易 事 。 


在 现实 生活 中 ， 因 为 纸币 具备 可 转移 性 ， 相 对 容易 地 完成 价值 的 交割 。 但 是 因为 电子 内 容 天 
然 具 备 零 复制 成 本 ， 无 法 通过 发 送 电子 内 容 来 完成 价值 的 转移 。 持 有 人 可 以 试图 将 同一 份 电 
子 货币 发 给 多 个 人 ， 这 种 被 称 为 "双重 支付 攻击 (Double-Spent) ° 
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也 许 有 人 会 讲 ， 当 前 银行 中 的 货币 都 是 电子 化 的 ， 因 为 通过 账号 里 面 的 数字 记录 了 资产 。 说 
的 没 错 ， 这 种 电子 货币 模式 有 人 称 为 数字 货币 1.0"， 它 实际 上 是 假定 存在 一 个 安全 可 靠 的 第 
三 方 记 账 机 构 来 实现 ， 这 个 机 构 利用 信用 作为 抵押 ， 来 完成 交易 。 


这 种 中 心 化 控制 下 的 数字 货币 实现 相对 简单 ， 但 需要 一 个 中 心 管控 系统 。 但 是 ， 很 多 时 候 并 
不 存在 一 个 安全 可 靠 的 第 三 方 记 账 机 构 来 充当 这 个 中 心 管 控 的 角色 。 


例如 ， 贸 易 两 国 可 能 缺乏 足够 的 外 汇 储备 ; 网 络 上 的 匿名 双方 进行 直接 买卖 ; 交易 的 两 个 机 
构 彼此 互 不 信任 ， 找 不 到 双方 都 认可 的 第 三 方 担保 ; 汇率 的 变化 ; 可 能 无 法 连接 到 第 三 方 的 
系统 ; 第 三 方 的 系统 可 能 会 出 现 故障 .…... 

总 结 一 下 ， 在 去 中 心 化 的 场景 下 ， 存 在 几 个 难题 : 

。 货币 的 防伪 : 谁 来 负责 验证 货币 : 

° 货币 交易 : 如 何 确定 货币 从 一 方 转移 到 另外 一 方 ; 

。 避免 双重 支付 : 如 何 避 免 出 现 双重 支付 。 


好 吧 ， 这 事 其 实 不 大 容易 。 


比特 币 出 现 
在 不 存在 一 个 第 三 方 记 账 机 构 的 情况 下 ， 如 何 实现 一 个 数字 货币 系统 呢 ? 


近 三 十 年 来 ， 数 字 货 币 技术 朝 着 这 个 方向 努力 ， 经 历 了 几 代 演进 ， 包 括 e- 
Cash ` ` HashCash](Hashcash ` B-money 等 。 


1983 年 ，David Chaum 最 早 提出 ecash， 并 于 1989 年 创建 了 Digicash 公司 。ecash 系统 是 
首 个 匿名 化 的 数字 加 密 货 币 (anonymous cryptographic electronic money, or electronic cash 
system) > F David Chaum 发 明 的 讶 签名 技术 ， 曾 被 应 用 于 银行 小 额 支付 中 。ecash 依赖 
于 一 个 中 心 化 的 中 介 机 构 ， 导 致 它 最 终 失 败 。 


1997 年 ，Adam Back 发 明了 Hashcash， 来 解决 邮件 系统 中 DoS 攻击 问题 。Hashcash 首次 
提出 用 工作 量 证 明 (Proof of Work ° POW) 机 制 来 获取 人 额度， 该 机 制 后 来 被 后 续 数字 货币 技 
术 所 采用 。 


1998 年 ，Wei Dai 提出 了 B-money， 将 POW 引入 数字 货币 生成 过 程 中 。B-money 同时 是 首 
个 面向 去 中 心 化 设计 的 数字 货币 。 从 概念 上 看 已 经 比较 完善 ， 但 是 很 遗憾 的 是 ， 其 未 能 提出 
有 具体 的 设计 实现 。 

上 面 这 些 数字 货币 都 或 多 或 少 的 依赖 于 一 个 第 三 方 系统 的 信用 担保 。 直 到 比特 币 的 出 现 ， 将 
POW 与 共识 机 制 结合 在 一 起 ， 首 次 从 实践 意义 上 实现 了 一 套 去 中 心 化 的 数字 货币 系统 。 


比特 币 网 络 无 需 任何 管理 机 构 ， 自 身 通过 数学 和 密码 学 原理 来 确保 了 所 有 交易 的 成 功 进行 ， 
比特 币 自身 的 价值 是 通过 背后 的 计算 力 为 背书 。 这 也 促使 人 们 开始 思考 在 未 来 的 数字 世界 
中 ， 该 如 何 衡量 价值 ， 如 何 发 行货 币 。 
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目前 看 来 ， 数 字 货 币 比 较 有 影响 力 的 模式 有 两 种 ， 一 种 是 类 似 paypal 这 样 的 选择 跟 已 有 的 系 
统合 作 ， 成 为 代理 ; 一 种 是 以 比特 币 这 样 的 完全 丢弃 已 有 体系 的 分 布 式 技术 。 


现在 还 很 难 讲 哪 种 模式 将 成 为 未 来 的 主流 ， 其 至 未 来 还 可 能 出 现 更 先进 的 技术 。 但 对 比特 币 
这 一 类 数字 货币 的 设计 进行 探索 ， 将 是 一 件 十 分 有 趣 的 事情 。 
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什么 是 比特 证 


历史 


2008 年 10 月 31 日 ， 化 名 Satoshi Nakamoto (中 本 联 ) 的 人 提出 了 比特 币 的 设计 和 白皮书 

(最 早 见 于 metzdowd 邮件 列表 ) ， 并 在 2009 年 公开 了 最 初 的 实现 代码 ， 第 ме. 币 是 
2009 +1 A 3 H 18:15:05 生成 。 但 站 正 流 行 起 来 还 是 在 2010 年 后 的 事情 。 其 官方 网 站 是 
bitcoin ° 


发 明 人 【传言 代号 为 中 本 聪 的 澳大利亚 人 ) 到 目前 为 止 尚 无 法 确认 身份 ， 据 推测 ， 背 后 也 可 


能 是 一 个 团队 。 


尽管 充满 了 争议 ， 但 从 技术 角度 看 ， 比 特 币 仍然 是 数字 货币 历史 上 一 次 了 不 起 的 创新 。 比 特 
币 网 络 在 2009 年 上 线 以 来 已 经 在 全 球 范围 内 7*24 小 时 运行 接近 8 年 时 间 ， 支 持 过 单 笔 4.5 
亿美 金 的 交易 。 比 特 币 网 络 由 数 千 个 核心 节点 参与 构成 ， 没 有 任何 中 心 的 运 维 参与 ， 支 持 了 
稳定 上 升 的 交易 量 。 


比特 币 之 所 以 受到 无 数 金 融 从 业者 的 热 挤 ， 在 于 它 首 次 捧 正 意义 上 实现 了 足够 安全 可 靠 的 去 
中 心 化 数字 货币 机 制 。 


作为 一 种 概念 金融 货币 。 比 特 币 主要 是 希望 解决 已 有 人 金融 货币 系统 的 几 个 问题 : 


° 被 掌控 在 发 行 机 构 手 中 ; 
° 自身 的 价值 无 法 保证 ; 
° 无 法 匿名 化 交易 。 


搞 金 融 的 人 都 能 想到 ， 实 际 上 ， 要 设计 这 么 一 套 系 统 ， 最 关键 的 还 是 一 套 强 大 的 交易 记录 系 
统 和 中 立 的 货币 发 行 机 制 。 


首先 ， 这 个 系统 要 能 中 立 、 公 正 、 无 法 被 鼻 改 地 记录 发 生 过 的 每 一 笔 交 易 。 对 比 已 有 的 银行 
系统 ， 可 以 看 出 ， 现 在 的 银行 机 制作 为 第 三 方 ， 是 有 代价 的 提供 了 这 样 的 服务 ， 即 如 果 交 易 
双方 都 相信 银行 的 数据 库 ， 那 么 就 没 问 题 了 。 可 是 如 果 是 世界 范围 内 流通 的 货币 呢 ? 有 哪个 
银行 能 让 大 家 完全 信任 它 ? 于 是 ， 需 要 有 一 套 分 布 式 的 数据 库 ， 在 世界 范围 内 都 可 以 访问 ， 
而 且 都 无 法 去 控制 。 这 也 就 是 区 块 链 设计 的 目的 。 


货币 的 发 行 则 是 通过 上 比特 币 的 协议 来 规定 的 ， 总 量 必须 控制 ， 发 行 速度 会 自动 调整 。 既 然 总 
量 一 定 ， 那 么 单个 比特 币 的 价值 肯定 会 随 着 承认 比特 币 的 实体 经 济 的 加 入 而 水 涨 船 高 。 发 行 
速度 的 调整 Z p]: 避免 了 3 通胀 或 者 滞 涨 的 出 现 o 


比特 币 到 区 块 链 
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2014 年 开始 ， 比 特 币 背后 的 区 块 链 (Blockchain) 技术 受到 大 家 关注 ， 并 正式 引发 了 分 布 式 
12, ж (Distributed Ledger) 技术 的 革新 浪潮 。 


人 们 开始 意识 到 ， 记 账本 相关 的 技术 ， 对 于 资产 (包括 有 形 资 产 和 无 形 资产 ) 的 管理 (包括 
所 有 权 和 流通 ) 十 分 关键 ; 而 去 中 心 化 的 分 布 式 记 账 本 技术 ， 对 于 当前 开放 多 维 化 的 商业 网 
络 意义 重大 。 区 块 链 ， 正 是 实现 去 中 心 化 记 账 本 系统 的 一 种 极 具 潜 力 的 可 行 技术 。 


目前 ， 区 块 链 技术 已 经 脱离 开 比 特 币 ， 在 包括 金融 、 贸 易 、 征 信 、 物 联网 、 共 享 经 济 等 诸多 


领域 畸 露 头角 。 现 在 当 人 们 提 到 "区 块 链 " 时 ， 往 往 已 经 与 比特 币 网 络 没有 直接 联系 了 ， 除 非特 
别 指出 是 承载 比特 币 交易 系统 的 "比特 币 区 块 链 ”。 
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什么 是 区 块 链 

定义 

区 块 链 (Blockchain) 技术 自身 仍然 在 飞速 发 展 中 ， 目 前 还 缺乏 统一 的 规范 和 标准 。 
wikipedia 给 出 的 定义 为 : 


Ablockchain 一 originally block chain 一 is a distributed database that maintains a 
continuously-growing list of data records hardened against tampering and revision. It 
consists of data structure blocks—which hold exclusively data in initial blockchain 
implementations, and both data and programs in some of the more recent 
implementations—with each block holding batches of individual transactions and the 
results of any blockchain executables. Each block contains a timestamp and 
information linking it to a previous block. 


最 早 区 块 链 技术 维 形 出 现在 比特 币 项 目 中 。 作 为 比特 币 背 后 的 分 布 式 记 账 平台 ， 在 无 集中 式 
管理 的 情况 下 ， 比 特 币 网 络 稳定 运行 了 近 八 年 时 间 ， 支 持 了 海量 的 交易 记录 ， 并 未 出 现 严重 
的 漏洞 。 


注 è 比特 币 历史 上 唯一 已 知 的 漏洞 事件 曾 导 致 比特 币 的 恶意 增发 9 但 问题 很 快 被 发 现 并 修 
正 ， 相 关 非 法 交易 被 撤销 。 


公认 的 最 早 关于 区 块 链 的 描述 性 文献 是 中 本 聪 所 撰写 的 比特 币 : 一 种 点 对 点 的 电子 现金 系 
统 ， 但 该 文献 重点 在 于 讨论 比特 币 系统 ， 实 际 上 并 没有 明确 提出 区 块 链 的 定义 和 概念 。 在 其 
中 ， 区 块 链 被 描述 为 用 于 记录 比特 币 交易 的 账目 历史 。 


ww ai bbt. com ЦПППППП 


15 


у и © 2 

ЕСЕ — dt 
= К = Е ZZ ТА Z x A 
Z жащ, КУШЙ дли Ë 


7 gh SI nt hp 2} buik f hid dr 4 
Ж 432 Z РУЛ А Y и беу ү et 2777 


= 22. Ж и “ pin the Z “£ AAA 
2 к ВУ < р — e , 
"Б 8 и “2 Им улу ZX : <a м ehant ИР С 7 
n lag ñz, аі “Ж. p.i- 


ZZ; Я А ж, £ E ‚Д4 7 4 йм Р 4 р Á, УЖ S nå 72 = Г 
л} Шавам ` 2 ZZ; flen — УУУ АШСА н 2/3 万 
it CA Tam 22% 22: // 2 - 


РА СС Aldini Z. pn Су. ADIA | 
BI бе Anaw | ¿Z 


| дн (4 ПРА Ale trp, 798 
ССА | MANY Д ЖУЛ £ РАСА hieten 


СА 
Z ZZ/ at 8 РРА 2 8 


和 -NM 
_ 7720 кй Z Je Aiti 6 


2559 


УРУУ 2. эш 
Итий Nat | 
УА 277 Hy ЛА А 


у: и, “Z= Z Fo- | 250/60 
¿Z= 
4 00 
hi Jfa - Г Lindin + | СА L 
= — L бас 
2⁄2 MIN - 


. Z “f f +Z у, | 2 Z 4 





图 1.2.3.1 -古老 的 账本 


记 账 技术 历史 悠久 ， 现 代 复 式 记 账 系统 (Double Entry Bookkeeping) 是 由 意大利 数学 家 卢 卡 
ая ИЯ] › 1494 年 在 《Summa de arithmetica, geometrica, proportioni et ргорогіопаііќа) 
一 书 中 最 早 制定 。 复 式 记 账 法 对 每 一 笔 账 目 同时 记录 来 源 和 去 向 ， 首 次 将 对 账 验证 功能 引入 
记 账 过 程 ， 提 升 了 记 账 的 可 靠 性 。 从 这 个 角度 来 看 ， 区 块 链 是 首 个 自 带 对 账 功能 的 数字 记 账 
技术 实现 。 


更 广泛 意义 地 看 ， 区 块 链 属于 一 种 去 中 心 化 的 记录 技术 。 参 与 到 系统 上 的 节点 ， 可 能 不 属于 
同一 组 织 、 彼 此 无 需 信 任 ; 区 块 链 数 据 由 所 有 节点 共同 维护 ， 每 个 参与 维护 节点 都 能 复制 获 
得 一 份 完整 记录 的 拷贝 。 


跟 传 统 的 记 账 技术 相 比 ， 其 特点 应 该 包括 : 


。 维护 一 条 不 断 增长 的 链 ， 只 可 能 添加 记录 ， 而 发 生 过 的 记录 都 不 可 纂 改 
° 去 中 心 化 ， 或 者 说 多 中 心 化 ， 无 需 集 中 的 控制 而 能 达成 共识 ， 实 现 上 尽量 分 布 式 ; 
° 通过 密码 学 的 机 制 来 确保 交易 无 法 抵 粹 和 破坏 ， 并 尽量 保护 用 户 信息 和 记录 的 隐私 性 


更 进一步 的 ， 还 可 以 将 智能 合约 跟 区 块 链 结 合 到 一 起 ， 让 其 提供 除了 交易 (比特 币 区 块 链 已 
经 支持 简单 的 脚本 计算 ) 功能 外 更 灵活 的 合约 功能 ， 执 行 更 为 复杂 的 操作 。 这 样 扩 展 之 后 的 
区 块 链 ， 已 经 超越 了 单纯 数据 记录 的 功能 了 ， 实 际 上 带 有 点 " 普 适 计算 "的 意味 了 。 


从 技术 特点 上 ， 可 以 看 到 现在 区 块 链 技术 的 三 种 典型 应 用 场景 : 
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公信 的 数 
=> Аю 


字 货 币 


公信 的 交 
易 处 理 


带 权 限 的 
交易 处 理 


基本 原理 


功能 ” 智能 合约 一 致 性 — 
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区 块 链 的 基本 原理 理解 起 来 并 不 难 。 基 本 概念 包括 : 


• X% (Transaction) 


К® k 


RAY 


Ray 


тж 


дү 
Сс 


A № 


жа 


代表 


比特 币 


以 大 坊 


Hyperledger 


: 一 次 操作 ， 导 致 账本 状态 的 一 次 改变 ， 如 添加 一 条 记录 ; 


e 区 块 (Block) : 记录 一 段 时 间 内 发 生 的 交易 和 状态 结果 ， 是 对 当前 账本 状态 的 一 次 共 


А; 


e $ (Chain) 


如 果 把 区 块 链 作为 一 个 状态 机 ， 则 每 次 
块 ， 就 是 参与 者 对 于 区 块 中 所 有 交易 内 


: 由 一 个 个 区 块 按照 发 生 顺 序 串 联 而 成 ， 是 整个 状态 变化 的 日 志 记 录 。 
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交易 就 是 试图 改变 一 次 状态 ， 而 每 次 共识 生成 的 区 
容 导 致 状态 改变 的 结果 进行 确认 。 
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ОА ЕАН ЗН pra 0 =, ЕЕ s as pe 
‚ Signed with proof of work: ‚ Signed with proof of work ‚ Signed with proof of work: 
30000000726492 10 #0000000059268019 要 000000009 72250429 、 
- 
„7 #7 


User 17 pays User 18 User 11 pays User 12 
User 19 pays User 20 — User 13 pays User 14 


User 21 pays User 22 User 15 pays User 16 





<) Signed with proof of work: ~, Signed with proof of work: Г) Signed with proof of work: 
#0000000055907125 #0000000087244683 и #0000000011693200 


Е 1.2.3.2 - 区 块 链 示例 


在 实现 上 ， 首 先 假设 存在 一 个 分 布 式 的 数据 记录 本 (这 方面 的 技术 相对 成 熟 ) ， 这 个 记录 本 
只 允许 添加 、 不 允许 删除 。 其 结构 是 一 个 线性 的 链表 ， 由 一 个 个 “区 块 "串联 组 成 ， 这 也 是 其 名 
字 “ 区 块 链 ”的 来 源 。 新 的 数据 要 加 入 ， 必 须 放 到 一 个 新 的 区 块 中 。 而 这 个 块 (以 及 块 里 的 交 
2) 是 否 合 法 ， 可 以 通过 一 些 手 段 快速 检验 出 来 。 维 护 节 点 都 可 以 提议 一 个 新 的 区 块 ， 然 而 
必须 经 过 一 定 的 共识 机 制 来 对 最 终 选 择 的 区 块 达成 一 致 。 


具体 以 比特 币 为 例 来 看 如 何 使 用 了 区 块 链 技术 ? 客户 端 发 起 一 项 交易 后 ， 会 广播 到 网 络 中 并 

等 待 确认 。 网 络 中 的 节点 会 将 一 些 等 待 确认 的 交易 记录 打包 在 一 起 (此 外 还 要 包括 此 前 区 块 

的 哈 希 值 等 信息 ) ， 组 成 一 个 候选 区 块 。 然 后 ， 试 图 找到 一 个 попсе 串 放 到 区 块 里 ， 使 得 候 
选区 块 的 hash 结果 满足 一 定 条 件 (上 比如 小 _ 。 一 旦 算出 来 这 个 区 块 在 格式 上 就 合法 
了 ， 就 可 以 进行 全 网 广播 。 大 家 拿 到 提案 区 块 ， 进 行 验证 ， 发 现 确实 符合 约定 条 件 了 ， 就 承 

认 这 个 区 块 是 一 个 合法 的 新 区 块 ， 被 i 当然 ， 在 实现 上 还 会 有 很 多 的 细节 。 


比特 币 的 这 种 基于 算 力 的 共识 机 制 被 称 为 Proof of Work (PoW ) 。 目 前 ， 要 让 hash 结果 满 
足 一 定 条 件 并 无 已 知 的 启发 式 算法 ， 只 能 进行 暴力 尝试 。 尝 试 的 次 数 越 多 ， 算 出 来 的 概率 越 
大 。 通 过 调节 对 hash 结果 的 限制 ， 比 特 币 网 络 控制 约 10 分 钟 平均 算出 来 一 个 合法 区 块 。 算 
出 来 的 节点 将 得 到 区 块 中 所 有 交易 的 管理 费 和 协议 固定 发 放 的 奖励 费 (目前 是 12.5 比特 币 ， 
每 四 年 减 半 ) 。 也 即 俗称 的 挖 矿 。 
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很 自然 会 有 人 问 ， 能 否 进行 恶意 操作 来 破坏 整个 区 块 链 系 统 或 者 获取 非法 利益 。 比 如 不 承认 
别人 的 结果 ， 拒 绝 别 人 的 交易 等 。 实 际 上 ， 因 为 系统 中 存在 大 量 的 用 户 ， 而 且 用 户 默 认 都 只 
承认 他 看 到 的 最 长 的 链 。 只 要 不 超过 一 半 (概率 意义 上 越 少 肯定 越 难 ) 的 用 户 协商 ， 最 终 最 
长 的 链 将 很 大 概率 上 是 合法 的 链 ， 而 且 随 着 时 间 增 加 ， 这 个 概率 会 越 大 。 例 如 ， 经 过 6 个 块 
后 ， 即 便 有 一 半 的 节点 联合 起 来 想 颠 履 被 确认 的 结果 ， 其 概率 将 为 ， 即 低 于 的 可 能 
性 。 


: 熟悉 Git 的 人 ， 应 该 会 赞叹 两 者 在 设计 上 的 异曲同工 之 妙 。 


分 类 


根据 参与 者 的 不 同 ， 可 以 分 为 公开 (Public) 链 、 联 盟 (Consortium) 链 和 私有 (Private) 
链 。 


公开 链 ， 顾 名 思 义 ， 任 何人 都 可 以 参与 使 用 和 维护 ， 典 型 的 如 比特 币 区 块 链 ， 信 息 是 完全 公 
开 的 。 


如 果 引 入 许可 机 制 ， 包 括 私 有 链 和 联盟 链 两 种 。 
私有 链 ， 则 是 集中 管理 者 进行 限制 ， 只 能 得 到 内 部 少数 人 可 以 使 用 ， 人 和 信息 不 公开 。 


联盟 链 则 介 于 两 者 之 间 ， 由 若干 组 织 一 起 合作 维护 一 条 区 块 链 ， 该 区 块 链 的 使 用 必须 是 有 权 
限 的 管理 ， 相 关 信 息 会 得 到 保护 ， 典 型 如 银联 组 织 。 


目前 来 看 ， 公 开 链 将 会 更 多 的 吸引 社区 和 媒体 的 眼球 ， 但 更 多 的 商业 价值 应 该 在 联盟 链 和 私 
有 链 上 。 


根据 使 用 目的 和 场景 的 不 同 ， 又 可 以 分 为 以 数字 货币 为 目的 的 货币 链 ， 以 记录 产权 为 目的 的 
产权 链 ， 以 众 筹 为 目的 的 众 筹 链 等 。 

误区 

目前 ， 对 区 块 链 的 认识 还 存在 不 少 误区 。 


首先 ， 区 块 链 不 是 数据 库 。 虽 然 区 块 链 也 可 以 用 来 存储 数据 ， 但 它 要 解决 的 问题 是 多 方 的 互 
信 问 题 。 单 纯 从 存储 数据 角度 ， 它 的 效率 可 能 不 高 ， 笔 者 也 不 推荐 把 大 量 的 原始 数据 放 到 区 
块 链 上 。 


其 次 ， 区 块 链 不 是 要 凑 履 现 有 技术 。 作 为 基于 多 项 已 有 技术 而 出 现 的 新 事物 ， 区 块 链 跟 现 有 
技术 的 关系 是 一 脉 相 承 的 ， nts о Ани 
底 颠 桥 已 有 的 商业 模式 。 很 长 一 段 时 间 里 ， 区 块 链 的 适用 场景 仍 需 摸索 ， 跟 已 有 系统 必然 是 
合作 共存 的 关系 。 
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商业 价值 


现代 商业 的 典型 模式 为 ， 交 易 方 通过 协商 和 执行 合约 ， 完 成 交易 过 程 。 区 块 链 擅长 的 正 是 如 
何 管理 合约 ， 确 保 合约 的 顺利 执行 。 


根据 类 别 和 应 用 场景 不 同 ， 区 块 链 所 体现 的 特点 和 价值 也 不 同 。 
从 技术 特点 上 ， 区 块 链 一 般 被 认为 具有 : 


° 分 布 式 容错 性 : 网 络 极其 鲁 棒 ， 容 错 1/3 左右 节点 的 异常 状态 。 
° ХЧЯЖЕ: 一 致 提交 后 的 数据 会 一 直 存 在 ， 不 可 被 销毁 或 修改 。 
o 隐私 保护 性 : 密码 学 保证 了 未 经 授权 者 能 访问 到 数据 ， 但 无 法 解析 ° 


随 之 带 来 的 业务 特性 将 可 能 包括 


e° 可 信任 性 : 区 块 链 技术 可 以 提供 天 然 可 信 的 分 布 式 账本 平台 ， 不 需要 额外 第 三 方 中 介 机 
构 。 

° 降低 成 本 : 跟 传 统 技术 相 比 ， 区 块 链 技术 可 能 带 来 更 短 的 时 间 、 更 少 的 人 力 和 维护 成 
本 。 

° 增强 安全 : 区 块 链 技术 将 有 利于 安全 可 靠 的 审计 管理 和 账目 清算 ， 减 少 犯罪 可 能 性 ， 和 
各 种 风险 。 


区 块 链 并 非 凭空 诞生 的 新 技术 ， 更 像 是 技术 演化 到 一 定 程 度 突破 应 用 阅 值 后 的 产物 ， 因 此 ， 
_ с 基于 区 块 链 技术 ， 任 何 基于 数字 交易 的 活 
动 成 本 和 追踪 成 本 都 会 降低 ， 并 且 能 提高 安全 性 。 笔 者 认为 ， 能 否 最 终 常 来 成 本 的 降低 ， 将 
是 一 项 技术 能 否 被 深入 应 用 的 关键 。 


笔者 认为 ， 所 有 跟 信息 、 价 值 (包括 货币 、 证 券 、 专 利 、 版 权 、 数 字 商 品 、 实 际 物品 等 ) 、 
信用 等 相关 的 交换 过 程 ， м о 发 或 直接 受益 。 但 这 个 过 程 绝 不 是 
一 中 而 就 的 ， 可 能 经 过 较 长 时 间 的 探索 和 论证 
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商业 价 1 


Blockchain 





图 1.2.4.1 - 区 块 链 影响 的 交换 过 程 


目前 ， 区 块 链 技术 已 经 得 到 了 众多 金融 机 构 和 商业 公司 的 关注 。 
已 经 对 区 块 链 技术 进行 投入 或 应 用 的 金融 机 构 〈 排 名 不 分 先后 ) 目前 有 : 


e Visa 

e° 美国 纳 斯 达 克 证 券 交 易 所 (Nasdaq) 
高 盛 投 资 银行 (Goldman Sachs) 
花旗 银行 (citibank) 

° 美国 富国 银行 (Wells Fargo) 

e° 中 国 央 行 

。 中 国 浦发 银行 

° 日 本 三 鞭 日 联 金 融 集团 

° 瑞士 联合 银行 

° 德意志 银行 

e DTCC 

° 全 球 同 业 银 行 金融 电讯 协会 (SWIFT ) 
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部 分 商业 、 技 术 公司 包括 : 


e IBM 

° 微软 

e Intel 

思科 (Cisco ) 
° АЯ 
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关键 技术 和 挑战 


从 技术 角度 讲 ， 区 块 链 涉及 到 的 领域 比较 杂 ， 包 括 分 布 式 、 存 储 、 密 码 学 、 心 理学 、 经 济 
学 、 博 弈 论 、 网 络 协议 等 ， 下 面 列 出 了 目前 认为 有 待 解决 或 改进 的 关键 技术 点 。 
密码 学 技术 

АЕ ЖЖ? 

怎么 证 明 交 易 方 的 身份 了 

怎么 保护 交易 双方 的 隐私 ? 


密码 学 正 是 要 提供 解决 这 些 问 题 的 有 效 手 段 。 传 统 方案 包括 hash 算法 ， 加 解密 算法 ， 数 字 证 
书 和 签名 ( 盲 签名、 环 签名 ) 等 。 区 块 链 技 术 的 应 用 将 可 能 刺激 密码 学 的 进一步 发 展 ， 包括 随 机 
数 的 产生 、 实 全 强度 、 加 解密 处 理 的 性 能 等 。 量 子 计算 等 新 技术 的 出 现 ， 让 ВЗА 算法 等 已 经 
无 法 提供 足够 的 安全 性 。 


这 将 依赖 于 数学 科学 的 进一步 发 展 和 新 一 代 计 和 草 技 术 的 突破 。 


È : SONY PS3 私 钥 被 破解 事件 再 次 证 明 ， 即 便 足 够 安全 的 算法 ， 如 果 没 有 被 恰当 的 使 用 ， 


分 布 式 共识 
这 是 个 古老 的 话题 ， 已 有 大 量 的 研究 成 果 (Paxos、 和 拜占庭 等 ) 。 


核心 在 于 如 何 解 决 某 个 变更 在 网 络 中 是 一 致 的 ， 是 被 大 家 都 承认 的 ， 同 时 这 个 信息 是 被 确定 
的 ， 不 可 推翻 的 。 该 问题 在 公开 匿名 场景 下 和 带 权限 管理 的 场景 下 需求 差异 较 大 。 


比特 币 区 块 链 考虑 的 是 公开 匿名 场景 下 的 最 坏 保证 。 引 入 了 "工作 量 证 明 ”(Proof of Work) Ж 
略 来 规避 少数 人 恶意 破坏 数据 ， 并 通过 概率 模型 保证 最 后 大 家 看 到 的 就 是 合法 的 最 长 链 。 此 
外 ， 还 有 以 权益 为 抵押 的 PoS、DPoS 和 Casper 等 。 这 些 算法 在 思想 上 都 是 基于 经 济 利益 的 
博弈 ， 让 恶意 破坏 的 参与 者 损失 经 济 利益 ， 从 而 保证 大 部 分 人 的 合作 。 同 时 ， 确 认 必 须 经 过 
多 个 区 块 的 生成 之 后 从 概率 学 上 进行 保证 。 


更 广泛 的 区 块 链 技术 支持 更 多 的 共识 机 制 ， 包 括 经 典 的 拜占庭 算法 等 ， 可 以 解决 确定 性 的 问 
题 ° 


共识 问题 在 很 长 一 段 时 间 内 都 将 是 极 具 学 术 价值 的 研究 热点 ， 核 心 的 指标 将 包括 容错 的 节点 
比例 和 收敛 速度 。PoW 等 系列 算法 理论 上 允许 少 于 一 半 的 不 合作 节点 ，PBFT 等 算法 理论 上 
允许 不 超过 | | 的 不 合作 节点 。 


ww аі б. сот ППППППП 


处 理性 能 

如 何 提高 交易 的 春 吐 量 ， 同 时 降低 交易 的 确认 延迟 。 

目前 ， 公 开 的 比特 币 区 块 链 只 能 支持 平均 每 秒 约 7 笔 的 吞吐 量 ， 一 般 认为 对 于 大 额 交 易 来 

说 ， 安 全 的 交易 确认 时 间 为 一 个 小 时 。 小 额 交 易 只 要 确认 被 广播 到 网 络 中 并 带 有 交易 服务 费 

用 ， 即 有 较 大 概率 被 最 终 打 包 到 区 块 中 。 

区 块 链 系统 跟 传 统 分 布 式 系统 不 同 ， 其 处 理性 能 无 法 通过 单纯 增加 节点 数 来 进行 扩展 ， 实 际 

上 ， 很 大 程度 上 取决 于 单个 节点 的 处 理 能 力 。 高 性 能 、 安 全 、 稳 定性 、 硬 件 辅助 加 解密 能 

力 ， 都 将 是 考察 节点 性 能 的 核心 要 素 。 

一 方面 可 以 将 单个 节点 采用 高 性 能 的 处 理 硬件 ， 同 时 设计 优化 的 策略 和 算法 ， 提 高 性 能 ; Я 

外 一 方面 将 大 量 高 频 的 交易 放 到 链 外 来 ， 只 用 区 块 链 记录 最 终 交易 信息 ， 如 闪电 网 络 等 。 类 

似 的 ， 侧 链 (side chain) 、 影 子 链 (shadow chain) 等 的 思路 在 当前 阶段 也 有 一 定 的 借鉴 意 

义 。 类 似 设 计 可 以 很 容易 的 将 交易 性 能 提升 1-2 个 数量 级 。 此 外 ， 如 果 采 用 联盟 链 的 方式 ， 

在 一 定 的 信任 前 提 和 利益 约束 下 优化 设计 ， 也 可 以 换 来 性 能 的 提升 。 

目前 ， 开 源 区 块 链 自身 在 平台 层面 已 经 实现 普通 配置 ， 单 客户 端 每 秒 数 百 次 的 交易 吞吐 量 
(参考 后 面 的 性 能 评测 数据 ) ， 乐 观 预 测 将 很 快 突 破 每 秒 数 千 次 的 基准 线 ， 但 离 现 有 证 券 交 
易 系 统 的 每 秒 数 万 笔 的 峰值 还 是 有 较 大 差距 。 


另外 ， 从 工程 设计 和 平台 部 署 上 ， 都 存在 一 些 可 以 优化 的 地 方 。 

注 : VISA 系统 的 处 理 均值 为 2000 tps， 号 称 的 峰值 为 56,000 tps ; 某 支 付 系 统 的 处 理 峰值 超 
过 了 85,000 tps ; 某 证 券 交 易 所 号 称 的 处 理 均 ( 峰 ) 值 在 80,000 tps 左右 。 

扩展 性 

常见 的 分 布 式 系统 ， 可 以 通过 增加 节点 来 扩展 整个 系统 的 处 理 能 力 。 

对 于 区 块 链 网 络 系统 来 说 ， 这 个 问题 并 非 那么 简单 。 


网 络 中 每 个 参与 维护 的 核心 节点 都 要 保持 一 份 完 整 的 存储 ， 并 且 进 行 智能 合约 的 处 理 。 


АА 
此 ， 整 个 网 络 的 总 存储 和 计算 能 力 ， 取 决 于 单个 节点 。 基 至 当 网 络 中 节点 数 过 多 时 ， 可 能 会 
因为 一 致 性 的 达成 过 程 延 迟 降 低 整 个 网 络 的 性 能 。 尤 其 在 公有 网 络 中 ， 由 于 大 量 低 质 量 处 理 


节点 的 存在 问题 将 更 明显 。 


比较 直接 的 一 些 思路 ， 是 放松 对 每 个 节点 都 必须 参与 完整 处 理 的 限制 (但 至 少 部 分 节点 要 能 
合作 完成 完整 的 处 理 ) ， 这 个 思路 已 经 在 超级 账本 中 启用 ; 同时 尽量 减少 核心 层 的 处 理工 
作 。 

在 联盟 链 模 式 下 ， 还 可 以 专门 采用 高 性 能 的 节点 作为 核心 节点 ， 用 相对 较 弱 的 节点 作为 代理 
访问 节点 。 
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系统 安全 

区 块 链 目前 最 热门 的 应 用 前 景 是 金融 相关 的 服务 ， 安 全 自然 是 讨论 最 多 、 挑 战 最 大 的 话题 。 
区 块 链 在 设计 上 基于 现 有 的 成 熟 的 密码 学 算法 。 但 这 是 否 就 能 确保 其 安全 呢 ? 

世界 上 并 没有 绝对 安全 的 系统 。 

系统 是 由 人 设计 的 ， 系 统 也 是 由 人 来 运营 的 ， 只 要 有 人 参与 的 系统 ， 就 容易 出 现 漏洞 。 


可 以 参考 ， 著 名 黑客 米 特 尼克 所 著 的 《 反 欺 骗 的 艺术 一 一 世界 传奇 黑客 的 经 历 分 享 》， 介 绍 
了 大 量 的 实际 社交 工程 欺骗 场景 。 

有 如 下 几 个 方面 是 很 难 逃 避 的 。 

首先 是 立法 。 对 区 块 链 系 统 如 何 进行 监管 ?攻击 区 块 链 系统 是 否 属于 犯罪 ? 攻击 银行 系统 是 
要 承担 后 果 的 。 但 是 目前 还 没有 任何 法 律 保 护 区 块 链 以 及 基于 它 的 实现 。 

其 次 是 软件 实现 的 潜在 漏洞 是 无 法 避免 的 。 考 虑 到 使 用 了 几 十 年 的 openssl 还 带 着 那么 低级 
的 漏洞 (heart bleeding) ， 而 且 是 源 代码 就 在 大 家 眼皮 底下 。 这 背后 曾经 发 生 过 啥 ， 让 人 退 
想 连 篇 。 对 于 金融 系统 来 说 ， 无 论 客户 端 还 是 平台 侧 ， 即 便 是 很 小 的 漏洞 都 可 能 造成 难以 估 
计 的 损失 。 

另外 ， 公 有 区 块 链 所 有 交易 记录 都 是 公开 可 见 的 。 搞 大 数据 的 人 听 了 是 不 是 开始 激动 起 来 

了 ， 确 实 ， 这 里 面 能 分 析 的 东西 还 丨 不 少 ， 而 且 规 模 够 大 、 影 响 力 够 大 ...... 实际 上 ， 已 有 文 
献 证 明 ， 比 特 币 区 块 链 的 交易 记录 最 终 是 能 追踪 到 用 户 的 。 


来 反对 ， 那 就 无 法 加 入 进去 。 这 让 比特 币 本 身 的 价值 也 蒙 上 了 一 层 阴 影 。 
合 


此 外 ， 运 行 在 区 块 链 上 的 智能 合约 应 用 可 能 是 五 花 八 门 的 ， 必 须要 有 办 法 进行 安全 管控 ， 在 
注册 和 运行 前 需要 有 机 制 进行 探测 ， 以 规避 恶意 代码 的 破坏 。 


АЕ 
Rë ^а 
jz 


2016 +6 A 17 H ° RÆ DAO 系统 漏洞 被 利用 事件 ， 直 接 导 致 价值 6000 万 美元 的 数字 货 
币 被 利用 者 获取 。 尽 管 对 于 这 件 事情 的 反思 还 在 进行 中 ， 但 事实 再 次 证 明 ， 目 前 基于 区 块 链 
技术 进行 生产 应 用 时 ， 务 必要 细心 谨 惯 地 进行 设计 和 验证。 

数据 库 和 存储 系统 

区 块 链 网 络 中 的 块 信息 需要 写 到 数据 库 中 进行 存储 。 

观察 区 块 链 的 应 用 ， 大 量 的 写 操 作 、hash 计算 和 了 验证 操作 ， 跟 传统 数据 库 的 行为 十 分 不 同 。 


当年 ， 人 们 观察 到 互联 网 应 用 大 量 非 事务 性 的 查询 操作 ， 而 设计 了 非 关系 型 (NoSql) 数据 
库 。 那 么 ， 针 对 区 块 链 应 用 的 这 些 特点 ， 是 否 可 以 设计 出 一 些 特殊 的 针对 性 的 数据 库 呢 ? 
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levelDB > RocksDB 等 键 值 数 据 库 ， 具 备 很 高 的 随机 写 和 顺序 读 V 写 性 能 ， 以 及 相对 较 差 随机 
读 的 性 能 ， 被 广泛 应 用 到 了 区 块 链 信息 存储 中 。 但 目前 来 看 ， 面 向 区 块 链 的 数据 库 技术 仍然 
是 需要 突破 的 技术 难点 之 一 。 


笔者 认为 ， 未 来 将 可 能 出 现 更 具 针 对 性 的 “ 块 数据 库 (BlockDB ) ”， 专 门 服务 类 似 区 块 链 这 样 
的 新 型 数据 业务 ， 其 中 每 条 记录 将 包括 一 个 完整 的 区 块 信息 ， 并 天 然 地 跟 历 史 信 息 进 行 关 
联 ， 一 旦 写 入 确认 无 法 修改 。 所 有 操作 的 最 小 单位 将 是 一 个 块 。 

可 集成 性 

在 相当 长 的 一 段 时 间 内 ， 基 于 区 块 链 的 新 业务 系统 将 与 已 有 的 中 心 化 系统 共存 。 

两 种 系统 如 何 共存 ， 如 何 分 工 ， 彼 此 的 业务 交易 如 何 进行 传递 ? 

这 些 都 是 很 迫切 的 问题 。 这 个 问题 解决 不 好 ， 将 是 区 块 链 技术 落地 的 很 大 阻碍 。 

其 它 

区 块 链 提供 的 新 应 用 和 新 的 业务 场景 ， 也 带 来 了 对 很 多 具体 的 运营 问题 。 


例如 : 


о 智能 合约 的 合法 性 、 安 全 性 和 可 执行 性 ; 

° 如 何 将 现实 中 的 合约 和 条 约 对 应 为 电子 合约 ; 
° 分 布 式 系统 的 伸缩 可 靠 性 和 数据 迁移 ; 

° 对 存储 系统 新 的 挑战 ， 特 别 是 性 能 。 
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趋势 与 展望 
关于 区 块 链 的 探讨 和 争论 ， 自 其 诞生 之 日 起 就 从 未 停息 。 


或 许 从 计算 技术 的 演变 历史 中 能 得 到 一 些 启发 。 


www 
1989 
TCP/IP i AWS EC2 
1974 2006 


--Ọ--0©--0---©---0--©---0O-—> 


ARPANet 
1969 999 
Internet Cognitive 
1982 2013 


A 1.2.6.1- 计算 的 历史 ， 笔 者 于 某 次 技术 交流 会 中 提出 





以 云 计 算 为 代表 的 现代 计算 技术 ， 其 发 展 历史 上 有 若干 重要 的 时 间 点 和 事件 : 


• 1969 - ARPANet (Advanced Research Projects Agency Network) : 现代 互联 网 的 前 
身 ， 被 美国 高 级 研究 计划 署 (Advanced Research Project Agency) 提出 ， 其 使 用 NCP 
协议 ， 核 心 缺 陷 之 一 是 无 法 做 到 和 个 别 计算 机 网 络 交流 ; 

e 1973 - TCP/IP : Vinton.Cerf (212 х) 与 Bob Кат (a.e FE) 共同 开发 出 TCP Ж 
型 ， 解 决 了 NCP 的 缺陷 ; 

• 1982 - Internet : ТСРЛР 正式 成 为 规范 ， 并 被 大 规模 应 用 ， 现 代 互 联网 诞生 ; 

• 1989 - WWW : 早期 互联 网 的 应 用 主要 包括 telnet ` ftp ` email 3 > #39-18 2927-25 (Tim 
Berners-Lee) 设计 的 WWW 协议 成 为 互联 网 的 杀手 级 应 用 ， 引 爆 了 现代 互联 网 ， 从 那 开 
始 ， 互 联网 业务 快速 扩张 ; 

e 1999 - salesforce : 互联 网 出 现 后 ， 一 度 只 能 进行 通信 应 用 ， 但 salesforce 开始 以 云 的 理 
念 提 供 基 于 互联 网 的 企业 级 服务 ; 

e 2006 - aws ec2 : AWS ЕС2 黄 定 了 云 计 算 的 业界 标杆 ， 直 到 今天 ， 竞 争 者 们 仍然 在 试图 
追赶 AWS 的 脚步 ; 

e 2013 - cognitive : 以 IBM Watson 为 代表 的 认 知 计算 开始 进入 商业 领域 ， 计 算 开始 变 得 
智能 ， 进 入 “后 云 计 算 时 代 ”。 


从 这 个 历史 中 能 看 出 哪些 端倪 呢 ? 
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趋势 与 展望 


一 个 是 技术 领域 也 存在 着 周期 律 。 这 个 周期 目前 看 是 7-8 年 左右 。 或 许 正 如 人 有 "七 年 之 
痒 ”， 技 术 也 存在 着 七 年 这 道 坎 ， 到 了 这 道 坎 ， 要 么 自身 突破 迈 过 去 ， 要 么 往往 就 被 新 的 技术 
所 取代 。 如 果 从 比特 币 网 络 上 线 (2009 年 1 月 ) 算 起 ， 到 今年 正 是 在 顽 上 。 因 此 ， 现 在 正 是 
相关 技术 进行 突破 的 好 时 机 。 


为 何 恰好 是 7 年 ? 7 年 按照 产品 周期 来 看 基本 是 2-3 个 产品 周期 ， 所 谓 事 不 过 三 ， 经 过 2-3 
个 产品 周期 也 差不多 该 有 个 结论 了 。 


另外 ， 最 早出 现 的 未 必 是 先驱 ， 也 可 能 是 先烈 。 创 新 固然 很 好 ， 但 过 早 播撒 的 种 子 ， 没 有 合 
适 的 土壤 ， 往 往 也 难 长 大 。 技 术 创新 与 科研 创新 很 不 同 的 一 点 便 是 ， 技 术 创新 必须 立足 于 需 
求 ， 过 早 过 晚 都 会 错失 良机 。 科 研 创新 则 要 越 早 越 好 ， 最 好 像 二 十 世纪 那 批 物理 巨 碧 们 一 
样 ， 让 后 人 吃 了 一 百 多 年 的 老 本 ° 


最 后 ， 事 物 的 发 展 往往 是 延续 的 、 长 期 的 。 新 生 事物 大 都 不 是 凭空 蹦 出 来 的 ， 往 往 是 解决 了 
前 莫 未 能 解决 的 问题 ， 或 是 出 现 了 之 前 未 曾 出 现 过 的 场景 。 而 且 很 多 时 候 ， 新 生 事物 会 在 历 
史 的 舞台 下 面 进行 长 期 的 演化 ， 只 要 是 往 提 高 生产 力 的 正确 方向 ， 退 早 会 出 现在 舞台 上 的 一 
天 。 









You never know № 
how close you аге.. 50 <, 
Never Give up | 


оп your dreams! 


图 1.2.6.2 - 坚持 还 是 放弃 ? 


目前 ， 区 块 链 在 数字 货币 领域 (以 比特 币 为 代表 ) 的 应 用 已 经 相对 成 熟 ， 而 在 智能 合约 方向 
尚 处 于 初步 实践 阶段 。 区 块 链 技术 的 应 用 已 经 在 许多 领域 都 带 来 了 生产 力 提升 ， 笔 者 相信 ° 
随 着 技术 进一步 的 发 展 ， 区 块 链 将 会 促进 金融 和 信息 科技 走向 新 的 阶段 。 
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区 块 链 是 第 一 个 试图 自 带 信任 化 和 防止 得 改 的 分 布 式 记录 系统 。 它 的 出 现 ， 让 大 家 意识 到 ， 
除了 互联 网 这 样 的 尽力 而 为 的 基础 设施 外 ， 我 们 还 能 打造 一 个 彼此 信任 的 基础 设施 。 


类 似 比 特 币 这 样 的 大 规模 长 时 间 自 治 运 行 的 系统 ， 也 为 区 块 链 技术 的 应 用 开启 了 更 多 遐想 的 
空间 。 如 果 人 与 人 之 间 的 交易 无 法 伪造 ， 合 同 都 能 确保 可 靠 执行 ， 世 界 是 不 是 更 美好 一 些 了 
呢 ? 这 是 技术 进步 再 次 给 人 类 发 展 带 来 福利 。 

不 提 这 种 去 中 心 化 的 金融 系统 是 否 能 在 现实 中 普及 ， 在 跨国 交易 、 跨 组 织 合作 日 益 频 繁 的 今 
天 ， 已 经 有 了 不 少 有 意 的 党 试 和 参考 。 

更 进一步 ， 比 特 币 只 是 基于 区 块 链 技术 的 一 种 金融 应 用 (НАЛЕТ) ， 区 块 


链 技术 还 能 带 来 更 通用 的 计算 能 力 。Hyperledger 和 Ethereum 就 试图 做 类 似 的 事情 ， 基 于 区 
块 链 再 做 一 层 平台 层 ， 让 别人 基于 平台 开发 应 用 变 得 更 简单 。 


另外 ， 区 块 链 本 身 可 以 作为 分 布 式 存储 ， 也 自然 可 以 作为 分 布 式 计 算 引 擎 。 可 以 想象 ， 整 个 
加 入 集群 的 设备 都 是 计算 引擎 ， 大 家 通过 付费 来 使 用 计算 力 ， 是 不 是 就 有 点 普 适 计算 的 意味 
т? 

有 理由 相信 ， 随 着 更 多 商业 应 用 场景 的 出 现 ， 区 块 链 技 术 将 在 未 来 金融 和 信息 技术 领域 占据 
一 席 之 地 。 
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应 用 场景 


应 用 为 王 。 


一 项 技术 能 否 最 终 存活 下 来 ， 有 很 多 决定 因素 ， 但 其 中 十 分 关键 的 便 是 是 否 能 找到 合适 的 应 
用 场景 。 


区 块 链 最近 几 年 炒 得 很 热 ， 国 内 已 有 大 量 与 之 相关 的 企业 ， 有 些 企业 已 经 结合 已 有 业务 摸索 
出 了 自己 的 应 用 场景 ， 但 仍 有 不 少 企业 处 于 不 断 试探 和 反复 迷惑 状态 。 


实际 上 ， 要 找到 合适 的 应 用 场景 ， 还 是 要 从 区 块 链 自 身 的 特性 出 发 进行 分 析 。 区 块 链 在 不 引 
入 第 三 方 中 介 机 构 的 前 提 下 ， 可 以 提供 去 中 心 化 、 不 可 篡改、 安全 可 靠 等 特性 保证 。 因 此 ， 
所 有 直接 或 间接 依赖 于 第 三 方 担保 信任 机 构 的 活动 ， 均 可 能 从 区 块 链 技术 中 获 益 。 


笔者 认为 ， 未 来 几 年 内 ， 可 能 深入 应 用 区 块 链 的 场景 将 包括 : 


e 金融 服务 : 主要 是 降低 交易 成 本 ， 减 少 跨 组 织 交 易 风 险 等 。 该 领域 的 区 块 链 应 用 将 最 快 
成 熟 起 来 ， 银 行 和 人 金融 交易 机 构 将 是 主力 推动 者 。 

° 征 信和 权 属 管理 : 这 是 大 型 社交 平台 和 保险 公司 都 梦 呆 以 求 的 ， 目 前 还 缺乏 足够 的 数据 
来 源 、 可 靠 的 平台 支持 和 有 效 的 数据 分 析 和 管理 。 该 领域 创业 的 门槛 极 高 ， 需 要 自 上 而 
下 的 推动 。 

ө 资源 共享 : airbnb 为 代表 的 公司 将 欢迎 这 类 应 用 ， 极 大 降低 管理 成 本 。 这 个 领域 创业 门 

监 低 ， 主 题 集中 ， 会 受到 投资 热 捧 。 

投资 管理 : 无 论 公 募 还 是 私 幕 基金 ， 都 可 以 应 用 区 块 链 技术 降低 管理 成 本 和 管控 风险 о 

虽然 有 ОАО 这 样 的 试 水 ， 谨 懂 认 为 该 领域 的 需求 还 未 成 熟 。 

物 联网 与 供应 链 : 物 联网 是 很 适合 的 一 个 领域 ， 短 期 内 会 有 大 量 应 用 出 现 ， 特 别 是 租 

赁 、 物 流 等 特定 场景 。 但 物 联 网 自身 的 发 展 局 限 将 导致 短期 内 较 难 出 现 规模 应 用 。 


当然 ， 短 期 内 部 分 场景 可 能 还 难以 实现 ， 但 区 块 链 技术 的 正确 应 用 会 促进 这 些 行业 的 进一步 
发 展 。 
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金融 服务 


自 有 人 类 社会 以 来 ， 金 融 交 易 就 是 从 不 可 少 的 经 济 活动 。 交 易 角 色 和 内 容 的 不 同 ， 反 映 出 来 
就 是 不 同 的 生产 关系 。 通 过 交易 ， 可 以 优化 社会 的 效率 ， 实 现价 值 的 最 大 化 。 人 类 社会 的 发 
展 ， 离 不 开交 易 形 式 的 演变 。 可 见 ， 交 易 在 人 类 社会 中 的 地 位 有 多 重要 。 


交易 本 质 上 交换 的 是 价值 的 所 属 权 。 现 在 为 了 完成 交易 (例如 房屋 、 车 辆 的 所 属 权 ) ‚ВЕ 
需要 一 些 中 间 环 节 ， 特 别 是 中 介 担 保 角 色 。 这 是 因为 ， 交 易 双 方 往往 存在 着 不 充分 信任 的 情 
况 ， 要 证 实 价 值 所 属 权 并 不 容易 ， 而 且 往往 彼此 的 价值 不 能 直接 进行 交换 。 合 理 的 中 介 提 

保 ， 确 保 了 交易 的 正常 运行 ， 提 高 了 经 济 活动 的 效率 ， 但 已 有 的 第 三 方 中 介 机 制 往往 存在 成 
本 高 、 时 间 周 期 长 、 流 程 复杂 、 容 易 出 错 等 缺点 。 正 是 因为 这 些 ， 人 金融 服务 成 为 区 块 链 最 为 
火热 的 应 用 领域 之 一 。 


区 块 链 技术 可 以 为 金融 服务 提供 有 效 可 靠 的 所 属 权 证 明和 相当 强 的 中 介 担 保 机 制 。 


金融 服务 涉及 的 领域 包括 货币 、 证 券 、 保 险 、 捐 赠 等 。 


银行 金融 管理 
银行 分 为 中 央 银 行 和 普通 银行 。 


中 央 银 行 的 两 大 职能 是 “促进 宏观 经 济 稳定 ”和 "维护 金融 稳定 ”( 《人 金融 的 本 质 》， 伯 克 南 ) ° 
主要 手段 就 是 管理 各 种 证 券 和 利率 。 央 行 的 存在 ， 为 整个 社会 的 金融 体系 提供 了 最 终 的 信用 
担保 。 


普通 银行 业 则 往往 基于 央行 的 信用 ， 实 际 作为 中 介 担 保 ， 来 协助 完成 多 方 的 金融 交易 。 


银行 的 活动 包括 发 行货 币 ， 完 成 存款 、 贷 款 等 大 量 的 交易 内 容 。 银 行 必须 能 够 确保 交易 的 确 
定性 ， 必 须 通过 诸多 手段 确立 自身 的 信用 地 位 。 


传统 的 金融 系统 为 了 完成 上 述 功 能 ， 开 发 了 极为 复杂 的 软件 和 硬件 方案 ， 不 仅 消耗 了 兄 贵 的 
成 本 ， 还 需要 大 量 的 维护 成 本 。 即 便 如 此 ， 这 些 系统 仍然 存在 诸多 缺陷 ， 例 如 很 多 交易 都 不 
能 在 短 时 间 内 完成 ， 每 年 发 生 大 量 的 利用 银行 相关 金融 漏洞 进行 的 犯罪 。 


此 外 ， 在 目前 金融 系统 流程 情况 下 ， 大 量 商家 为 了 完成 交易 ， 还 常常 需要 额外 的 组 织 (如 支 
+=) 进行 处 理 ， 这 些 实际 上 都 增加 了 目前 金融 交易 的 成 本 。 


区 块 链 技 术 被 认为 是 有 可 能 促使 这 一 行业 发 生 草 命 性 变化 的 “ 奇 点 "”。 除 了 众所周知 的 比特 币 等 
数字 货币 之 外 ， 还 有 诸多 金融 机 构 进行 了 有 意义 的 尝试 。 


欧洲 央行 评估 区 块 链 在 证 券 交 萄 后 结算 的 应 用 


目前 ， 全 球 交 易 后 的 对 账 和 处 理 费 用 超过 200 亿美 金 。 
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央行 的 报告 显示 ， 区 块 链 作为 分 布 式 账本 技术 ， 可 以 节约 对 账 的 成 本 ， 同 时 让 证券 所 有 权 的 


中 国 中 央 银 行 投 入 区 块 链 研究 


央行 行 长 周 小 川 曾 表示 央行 数 字 货 币 可 能 将 采用 区 块 链 模式 ， 彻 底 改 变 传统 货币 流通 模式 。 
据悉 ， 已 有 专门 的 团队 在 进行 评估 和 实践 。 

2016 年 1 月 20 日 ， 专 门 组 织 了 “数字 货币 研讨 会 ”， 邀 请 了 花旗 、 德 勤 等 公司 的 区 块 链 专家 
就 数字 货币 发 行 的 总 体 框架 、 演 进 、 国 家 加 密 货 币 等 话题 进行 了 研讨 。 

会 后 ， 发 布 对 我 国 银 行业 数字 货币 的 战略 性 发 展 思 路 ， 提 出 

字 货 币 相 关 技 术 来 打击 金融 犯罪 活动 。 


要 早日 发 行 数 字 货 币 ， 并 利用 数 


加 拿 大 银行 提出 新 的 数字 货币 


加 拿 大 央行 正在 开发 基于 区 块 链 技术 的 数字 版 加 拿 大 元 〈 名 称 为 CAD f) ， 以 允许 用 户 可 以 
使 用 加 元 来 萝 换 该 数字 货币 。 经 过 验证 的 对 手 方 将 会 处 理 交 易 ， 如 果 需 要 ， 银 行将 保留 销毁 
CAD 币 的 权利 。 

发 行 САР 币 是 更 大 的 一 个 探索 型 科技 项 目 Jasper 的 一 部 分 。 除 了 加 拿 大 央行 外 ， 据 入， 和 蒙 
特 利 尔 银行 、 加 拿 大 帝国 商业 银行 、 加 拿 大 皇家 银行 、 加 拿 大 丰 业 银行 、 多 伦 多 道明 银行 等 
多 家 机 构 也 都 参与 了 该 项 目 。 


来 源 : 金融 时 报 - Canada experiments with digital dollar on blockchain > 2016-06-16 ° 


各 种 新 型 支付 业务 
基于 区 块 链 技术 ， 出 现 了 大 量 的 创新 支付 企业 。 


• Ара: 区 块 链 数字 钱包 ， 无 需 银行 账户 账户 和 手续 费 。 

• Bitwage : 基于 比特 币 区 块 链 的 跨 境 工资 支付 平台 。 

° BitPOS : 低 成 本 的 快捷 线 上 支付 。 

e Circle : 由 区 块 链 充 当 支 付 网 络 ， 允 许 用 户 快速 进行 跨 币 种 的 快速 汇款 。 

e Ripple : 实现 跨 境 的 多 币 种 低 成 本 实时 交易 ， 引 入 了 网 关 概 念 〈 类 似 银行 ) 。 


证 券 交 易 
证 券 交易 包括 交易 执行 和 确认 环节 。 
交易 本 身 相 对 简单 ， 主 要 是 由 交易 系统 (极为 复杂 的 软 硬 件 系 统 ) 完成 电子 数据 库 中 内 容 的 


变更 。 中 心 的 验证 系统 极为 复杂 和 兄 贵 ; 交易 指令 执行 后 的 结算 和 清算 环节 也 十 分 复杂 ， 人 往 
往 需 要 较 多 人 力 成 本 和 大 量 的 时 间 ， 并 且 容 多 出 错 。 
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目前 来 看 ， 基 于 区 块 链 的 处 理 系统 还 难以 实现 海量 交易 系统 所 需要 的 性 能 (每 秒 一 万 笔 以 上 
成 交 ， 日 处 理 能 力 超过 五 千 万 笔 委托 、 三 千 万 笔 成 交 ) 。 但 在 交易 的 审核 和 清算 环节 ， 区 块 
链 技术 存在 诺 多 的 优势 ， 可 以 避免 人 工 的 参与 。 


咨询 公司 Oliver Wyman 给 SWIFT( 环 球 同 业 银行 金融 电讯 协会 ) 提 供 的 研究 报告 预计 全 
球 清 算 行为 成 本 约 50~100 亿美 元 ,结算 成 本 、 托 管 成 本 和 担保 物 管理 成 本 400-450 亿美 
元 (390 亿美 元 为 托管 链 的 市 场 主体 成 本 )， 而 交易 后 流程 数据 及 分 析 花 费 200~250 亿美 
Жө 


2015 年 10 月 ， 美 国 纳 斯 达 克 (Nasdaq) 证 券 交 易 所 推出 区 块 链 平台 Nasdaq Linq， 实 现 主 
要 面向 一 级 市 场 的 股票 交易 流程 。 通 过 该 平台 进行 股票 发 行 的 的 发 行者 将 享有 “数字 化 ”的 所 有 
权 。 


其 它 相 关 企 业 还 包括 : 


e BitShare 推出 基于 区 块 链 的 证 券 发 行 平台 ， 号 称 每 秒 达 到 10 万 笔 交 易 。 

• DAH 为 金融 市 场 交易 提供 基于 区 块 链 的 交易 系统 。 获 得 澳洲 证 交 所 项 目 。 

e° Symbiont 帮助 金融 企业 创建 存储 于 区 块 链 的 智能 债券 ， 当 条 件 符合 时 ， 清 算 立 即 执行 。 

e Overstock.com 推出 基于 区 块 链 的 私有 和 公开 股权 交易 “T0" 平 台 ， 提 出 “交易 即 结算 "(The 
trade is the settlement) 的 理念 ， 主 要 目标 是 建立 证 券 交 易 实 时 清算 结算 的 全 新 系统 。 

° 高 盛 为 一 种 叫做 "SETLcoin" 的 新 虚拟 货币 申请 专利 ， 用 于 为 股票 和 债券 等 资产 交易 提 
供 “ 近 乎 立即 执行 和 结算 "的 服务 。 
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征 信 和 权 属 管理 


征 信 管 理 是 一 个 巨大 的 潜在 市 场 ， 据 称 超过 千 亿 规模 (平安 证 券 报告 ， 美 国富 国 银行 报 
+) ， 也 是 目前 大 数据 应 用 最 有 前 途 的 方向 之 一 。 


AOL 由 于 这 些 数 据 太 过 ， 并 且 是 
商业 命脉 ， 往 往 会 被 严密 保护 起 来 ， 进 而 形成 很 高 的 行业 门槛 。 


虽然 现在 大 量 的 互联 网 企业 (最 成 功 的 应 该 属 facebook) 尝试 从 各 种 维度 都 获取 了 海量 的 用 
户 信息 ， 但 从 征 信 和 角度 看 ， 这 些 数据 仍然 存在 若干 问题 。 


° 数据 量 不 足 : 数据 量 越 大 ， 能 获得 的 价值 自然 越 高 ， 而 数据 产生 有 效 价值 存在 一 个 下 
限 。 低 于 下 限 的 数据 量 无 法 产生 有 效 价值 ; 

° 相关 度 较 差 : 最 核心 的 数据 也 往往 是 最 敏感 的 ， 在 隐私 高 度 敏 
暴露 过 多 数据 给 第 三 方 ， 因 此 企业 获取 到 数据 中 有 效 成 分 其 实 

e° 时 效 性 不 足 : 企业 可 以 从 明 面 上 获取 到 的 用 户 数 据 往 往 是 过 时 的 
对 相关 分 析 的 可 信 度 造成 严重 干扰 。 


s 用 户 都 不 希望 
很 少 
的 аа GON 


而 区 块 链 存在 着 天 然 无 法 自 改 、 不 可 抵赖 的 特性 。 同 时 ， 区 块 链 将 可 能 提供 前 所 未 有 规模 的 
相关 性 极 高 的 数据 ， 这 些 数据 可 以 在 时 空中 准确 定位 ， 并 严格 关联 到 用 户 。 因 此 ， 基 于 区 块 
链 提供 数据 进行 征 信 管 理 ， 将 让 信用 评估 的 准确 率 大 大 提高 ， 并 且 降 低 进 行 评估 的 成 本 。 


另外 ， 跟 传统 依靠 人 工 的 审核 不 同 ， 区 块 链 技术 完全 依靠 数学 成 果 ， 基 于 区 块 链 的 信用 机 制 
将 天 然 具备 稳定 性 和 中 立 性 。 


包括 IDG、 腾 讯 、 安 永 、 普 华 永 道 等 都 纷纷 投资 或 进入 基于 区 块 链 的 征 信 管理 领域 ， 特 别 是 
跟 保险 和 互助 经 济 相 关 的 应 用 场景 。 
权 属 管理 


用 于 产权 、 版 权 等 所 有 权 管 理 和 追踪 。 包 括 汽车 、 房 屋 、 艺 术 品 等 各 种 贵重 物品 的 交易 等 
也 包括 数字 出 版 物 ， 以 及 可 以 标记 实体 物品 的 数字 标记 。 
目前 最 大 的 几 个 难题 是 : 


° 物品 所 有 权 的 确认 和 管理 ; 
e° 交易 的 安全 可 人 靠 ; 
° 一 定 的 隐私 保护 。 
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比如 ， 目 前 要 交易 房屋 ， 如 果 买 卖 双方 互相 不 认识 的 话 ， 往 往 需 要 依托 中 介 机 构 来 确保 交易 
的 进行 ， 通 过 纸 质 的 材料 证 明 房屋 所 有 权 。 但 实际 上 ， 很 多 时 候 中 介 机 构 也 无 法 确保 交易 的 


公正 通 (Ғасіот) 尝试 使 用 区 块 链 技术 来 革新 商业 社会 和 政府 部 门 的 数据 管理 和 数据 记录 方 
式 。 包 括 审计 系统 、 医 疗 信息 记录 、 供 应 链 管理 、 投 票 系统 、 财 产 契 据 、 法 律 应 用 、 人 金融 系 
统 等 。 它 将 待 确 权 数据 的 指纹 存放 到 基于 区 块 链 的 分 布 式 账本 中 ， 可 以 提供 资产 所 有 权 的 追 
踪 服 务 。 


其 它 项 目 


在 教育 领域 ，MIT 研究 员 朱 着 安娜 : 纳 扎 雷 (Juliana Nazaré) 和 学 术 创 新 部 主管 菲利普 . 施 密 
特 (Philipp Schmidt) RT 文章 ， 介 绍 基于 区 块 链 的 学 历 认 证 系统 。 基 于 该 系统 ， 用 人 单 
位 可 以 确认 求职 者 的 学 历 信息 是 真实 可 靠 的 。 


此 外 ， 还 包括 : 


e BitShare : 自由 贸易 的 资产 交易 所 。 

。 Everledger : 基于 区 块 链 的 贵重 资产 检测 系统 ， 将 钻石 或 者 艺术 品 加 上 哈 希 值 记 录 在 区 块 
链 上 。 

Mycelia : 区 块 链 产 权 保护 项 目 ， 为 音乐 人 实现 音乐 的 自由 交易 。 

Monegraph : 通过 区 块 链 保障 图 片 版 权 的 透明 交易 。 

e Mediachain : 通过 metadata 协议 ， 将 内 容 创 造 者 与 作品 唯一 对 应 。 
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资源 共享 目前 面临 的 问题 主要 包括 : 
° 共享 过 程 成 本 过 高 ; 
° 用 户 身 份 评分 难 
@ 7х 共享 服务 97 管理 难 
短 租 共享 
大 量 提 供 短 租 服 务 的 公司 已 经 开始 尝试 用 区 块 链 来 解决 共享 中 的 难题 。 


一 份 来 着 高 盛 的 报告 中 宣称 : 


4 


Airbnb 等 P2P 住宿 平台 已 经 开始 通过 利用 私人 住所 打造 公开 市 场 来 变革 住宿 行业 ， 但 是 
这 种 服务 的 接受 程度 可 能 会 因 人 们 对 人 身 安 全 以 及 财产 损失 的 担忧 而 受到 限制 。 而 如 果 
通过 引入 安全 且 无 法 自 改 的 数字 化 资质 和 信用 管理 系统 ， 我 们 认为 区 块 链 就 能 有 助 于 提 
升 P2P 住 宿 的 接受 度 


该 报告 还 指出 ， 可 能 采用 区 块 链 技术 的 企业 Airbnb - HomeAway 以 及 OneFineStay 等 ， 市 场 
规模 为 30-90 亿美 元 。 

社区 能 源 共 

案例 主要 包括 家 庭 太 阳 能 发 电 后 通过 社区 的 电力 网 络 进 例如 纽约 的 微型 电网 。 
ConsenSys 和 微 电 网 开发 商 LO3 共 建 光伏 发 电 交易 网 络 ， 实 现 点 对 点 的 能 源 交 易 。 

主要 难题 包括 : 


° 太阳 能 电池 
° 社区 电网 构建 
° 电力 储备 系统 
。 交易 系统 


现在 已 经 有 大 量 创业 团队 在 解决 这 些 问题 ， 硬 件 部 分 已 经 有 了 很 多 很 好 的 案例 。 而 通过 区 块 
链 技 术 打 造 的 平台 主要 解决 最 后 一 个 问题 ， 可 以 很 容易 实现 社区 内 低 成 本 的 可 靠 交易 系统 。 


电 商 平台 


OpenBazaar 试图 在 无 中 介 的 情形 下 ， 实 现 安全 电 商 交易 。 
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传统 情况 下 ， 电 商 平台 起 到 了 中 介 的 作用 ， 一 旦 发 生 纠 纷 ， 会 作为 第 三 方 机 构 进 行 审判 。 这 
种 模式 存在 着 周期 长 、 缺 乏 公 证 、 成 本 高 等 缺点 。 


OpenBazaar 通过 多 方 签名 机 制 和 信誉 评分 机 制 ， 让 众多 参与 者 合作 进行 评估 ， 零 成 本 解决 纪 
纷 问题 。 

大 数据 共享 

大 数据 时 代 里 ， 价 值 来 自 于 对 数据 的 挖掘 ， 数 据 维度 越 多 ， 体 积 越 大 ， 潜 在 价值 也 就 越 高 ° 


一 直 以 来 ， 比 较 让 人 头疼 的 问题 是 如 何 评估 数据 的 价值 ， 如 何 利 用 数据 进行 交换 和 交易 ， 以 
及 如 何 避 免 宝 贵 的 数据 在 未 经 许可 的 情况 下 泄露 出 去 。 


区 块 链 技术 为 解决 这 些 问 题 提供 了 潜在 的 可 能 。 


利用 区 块 链 构 成 的 统一 账本 ， 数 据 在 多 方 之 间 的 流动 将 得 到 实时 地 追踪 和 管理 ， 并 且 通 过 对 
访问 权限 的 管控 ， 可 以 有 效 减 低 对 数据 共享 过 程 的 管理 成 本 。 
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投资 管理 


跨 境 贸易 


在 国际 贸易 活动 ， 买 卖 双方 可 能 互 不 信任 。 因 此 需要 两 家 银行 作为 买卖 双方 的 保证 人 ， 代 为 
收 款 交 单 ， 并 以 银行 信用 代替 商业 信用 。 


区 块 链 可 以 为 信用 证 交易 参与 方 提供 共同 账本 ， 人 允许 银行 和 其 它 参 与 方 拥有 经 过 确认 的 共同 
交易 记录 并 据 此 履约 ， 从 而 降低 风险 和 成 本 。 


一 带 一 路 


一 带 一 路 中 对 区 块 链 技 术 的 探索 应 用 ， 能 让 原先 无 法 交易 的 双方 (例如 ， 不 存在 都 认可 的 国 
际 货币 情况 下 ) 完成 交易 ， 并 且 降 低 贸 易 风 险 、 减 少 成 本 。 


ык > 各 
АХ Ф 


以 ОАО (Decentralized Autonomous Organization) 为 代表 的 众 筹 管理 ，DAO 曾 创下 历史 最 
高 的 融资 记录 ， 起 过 1.6 亿美 金 。 
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物 联网 


曾经 有 人 认为 ， 物 联网 为 大 数据 时 代 的 基础 。 
笔者 认为 ， 区 块 链 技术 是 物 联网 时 代 的 基础 。 


应 用 场景 分 析 


一 种 可 能 的 应 用 场景 为 : 通过 Transaction 产生 对 应 的 行为 ， 为 每 一 个 设备 分 配 地 址 
Address ， 给 该 地 址 注入 一 定 的 费用 ， 可 以 执行 相关 动作 ， 从 而 达到 物 联网 的 应 用 。 类 似 
于 : PM2.5 监 测 点 数据 获取 ， 服务 器 租赁 ， 网 络 摄像 头 数据 调用 ， DNS 服务 器 等 。 


另外 ， 随 着 物 联网 设备 的 增多 ，Edge 计算 需求 的 增强 ， 大 量 设 备 之 间 需 要 通过 分 布 式 自 组 织 
的 管理 模式 ， 并 且 对 容错 性 要 求 很 高 。 区 块 链 自身 分 布 式 和 抗 攻击 的 特点 可 以 很 好 地 试用 到 
这 一 场景 中 。 


IBM 


IBM 在 物 联 网 领域 已 经 持续 投入 了 几 十 年 的 研发 ， 目 前 正在 探索 使 用 区 块 链 技术 来 降低 物 联 
网 应 用 的 成 本 。 


2015 年 初 ，IBM 与 三 星 宣布 合作 研发 ADEPT 系统 ° 


物流 供应 链 


供应 链 行 业 往往 涉及 到 诸多 实体 ， 包 括 物流 、 资 金 流 、 信 息 流 等 ， 这 些 实 体 之 间 存 在 大 量 复 
杂 的 协作 和 沟通 。 传 统 模式 下 ， 不 同 实体 各 自 保存 各 自 的 供应 链 信 息 ， 严 重 缺 乏 透 明度 ， 造 
成 了 较 高 的 时 间 成 本 和 金钱 成 本 ， 而 且 一 旦 出 现 问 题 ( 冒 领 、 货 物 假冒 等 ) 难以 追查 和 处 
JẸ о 


通过 区 块 链 各 方 可 以 获得 一 个 透明 可 靠 的 统一 信息 平台 ， 可 以 实时 查看 状态 ， 降 低 物 流 成 
本 ， 追 溯 物 品 的 生产 和 运送 整个 过 程 ， 从 而 提高 供应 链 管理 的 效率 。 当 发 生 纠纷 时 ， 举 证 和 
追查 也 变 得 更 加 清晰 和 容易 。 


该 领域 被 认为 是 区 块 链 一 个 很 有 前 景 的 应 用 方向 。 


例如 运送 方 通过 扫描 二 维 码 来 证 明 货 物 到 达 指 定 区 域 ， 并 自动 收取 提前 约定 的 费用 ， 可 以 参 
Ж 区 块 链 如 何 变 革 供 应 链 金 融 和 区 块 链 给 供应 链 带 来 透明 。 


Skuchain 创建 基于 区 块 链 的 新 型 供应 链 解决 方案 ， 实 现 商 品 流 与 资金 流 的 同步 ， 同 时 缓解 假 
货 问 题 。 
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公共 网 络 服务 


现 有 的 互联 网 能 正常 运行 ， 离 不 开 很 多 近乎 免费 的 网 络 服 务 ， 例 如 域名 服务 (DNS) 。 任 何 
人 都 可 以 免费 查询 到 域名 ， 没 有 DNS， 现 在 的 各 种 网 站 基本 就 无 法 访问 了 。 因 此 ， 对 于 网 络 
系统 来 说 ， 类 似 的 基础 服务 必须 要 能 做 到 安全 可 千 ， 并 且 低 成 本 。 


区 块 链 技术 恰好 具备 这 些 特 点 ， 基 于 区 块 链 打 造 的 DNS 系统 ， 将 不 再 会 出 现 各 种 错误 的 查询 
结果 ， 并 且 可 以 稳定 可 靠 的 提供 服务 。 
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其 它 场景 


Ух 

还 有 一 些 很 有 趣 的 应 用 场景 。 主 要 包括 : 
e BitMessage : 基于 区 块 链 的 安全 可 靠 的 通信 系统 。 
e GemHealth : 医疗 数据 的 安全 管理 ， 已 与 医疗 行业 多 家 公司 签订 了 合作 协议 。 
e Storj : 基于 比特 币 区 块 链 的 安全 的 数据 分 布 式 存储 服务 。 


° Tierion : 确保 数据 安全 记录 。 
° Twister : 去 中 心 化 的 “ 微 博 "系统 。 
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本 章 介 绍 了 大 量 的 区 块 链 技术 应 用 案例 和 未 来 场景 ， 证 明了 区 块 链 作为 一 项 基础 技术 ， 所 具 
有 的 市 场 潜力 。 

当然 ， 任 何事 物 的 发 展 都 不 是 一 帆 风 顺 的 。 

目前 来 看 ， 制 约 区 块 链 技 术 进 一 步 应 用 的 因素 有 很 多 。 首 先 就 是 谁 来 为 区 块 链 上 的 合同 担 
保 ? 特别 在 金融 、 法 律 等 领域 ,实际 执行 的 生活 往往 还 得 是 由 人 来 做 ; 另外 就 是 物品 的 数字 
化 。 非 数字 化 的 物品 很 难 放 到 数字 世界 中 进行 管理 。 

这 些 问题 都 不 是 很 容易 就 得 到 解决 的 ， 但 笔者 相信 ， 看 一 个 东西 成 不 成 ， 根 子 上 还 是 看 它 有 
没有 提高 生产 力 。 随 着 众多 行业 对 区 块 链 技 术 的 试 水 和 探索 ， 一 定 会 有 更 多 的 应 用 场景 出 
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ЕЕ, ЖЛ Ж о 


随 着 摩尔 定律 碰 到 瓶颈 ， 越 来 越 多 的 系统 要 依靠 分 布 式 集群 架构 来 实现 海量 数据 处 理 和 可 扩 
展 计算 能 力 。 


区 块 链 首先 是 一 个 分 布 式 系统 。 
中 央 式 结构 改 成 分 布 式 系统 ， 碰 到 的 第 一 个 问题 就 是 一 致 性 的 保障 。 


很 显然 ， 如 果 一 个 分 布 式 集群 无 法 保证 处 理 结果 一 致 的 话 ， 那 任何 建立 于 其 上 的 业务 系统 都 
无 法 正常 工作 。 


本 章 将 介绍 分 布 式 系 统 中 一 些 核 心 问题 的 来 源 以 及 相关 的 工作 。 
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一 致 性 问题 


在 分 布 式 系统 中 ， 一 致 性 (Consistency， 早 期 也 叫 Agreement) 是 指 对 于 系统 中 的 多 个 服务 节 
点 ， 给 定 一 系列 操作 ， 在 协议 〈 往 往 通 过 某 种 共识 算法 ) 保障 下 ， 试 图 使 得 它们 对 处 理 结果 
达成 某 种 程度 的 一 致 。 


如 果 分 布 式 系统 能 实现 “一致 "， 对 外 就 可 以 呈现 是 一 个 功能 正常 的 ， 但 性 能 和 稳定 性 都 要 好 很 
多 的 “ 虚 处 理 节 д” о 


举 个 例子 ， 某 影视 公司 旗下 有 西单 和 中 关 村 的 两 个 电影 院 ， 都 出 售 
张 。 那 么 ， 顾 客 到 达 茶 个 电影 院 买 标的 时 候 ， 人 售票员 该 怎么 决策 是 
RER? 当 电 影院 个 数 更 多 的 时 候 呢 ? 


这 个 问题 在 人 类 世界 中 ， 看 起 来 似乎 没 那 么 难 ， 你 看 ， 英 国人 不 是 刚 靠 投票 达成 了 “ 某 种 一 
致 " 吗 ? 


注意 : 一 致 性 并 不 代表 结果 正确 与 否 ， 而 是 系统 对 外 呈现 的 状态 一 致 与 否 ， 例 如 ， 所 有 节点 
都 达成 失败 状态 也 是 一 种 一 致 。 


挑战 
在 实际 的 计算 机 集群 系统 (看 似 强 大 的 计算 机 系统 ， 很 多 地 方 都 比 人 类 世界 要 脆弱 的 多 ) 
中 ， 存 在 如 下 的 问题 : 


° 节点 之 间 的 网 络 通讯 是 不 可 靠 的 ， 包 括 任意 延迟 和 内 容 故障 ; 
° 节点 的 处 理 可 能 是 错误 的 ， 甚 至 节点 自身 随时 可 能 宕 机 ; 
° 同步 调用 会 让 系统 变 得 不 具备 可 扩展 性 。 


要 解决 这 些 挑战 ， 愿 意 动脑 筋 的 读者 可 能 会 很 快 想 出 一 些 不 错 的 思路 。 
为 了 简化 理解 ， 仍 然 以 两 个 电影 院 一 起 卖 票 的 例子 。 可 能 有 如 下 的 解决 思路 : 


° 每 次 要 卖 一 张 票 前 打 电 话 给 另外 一 家 电影 院 ， 确 认 下 当前 票数 并 没 超 售 ; 

e° 两 家 电影 院 提前 约 好 ， 奇 数 小 时 内 一 家 可 以 卖 票 ， 偶 数 小 时 内 另外 一 家 可 以 卖 ; 
° 成 立 一 个 第 三 方 的 存 票 机 构 ， 票 都 放 到 他 那里 ， 每 次 卖 票 找 他 询问 ; 

° 22... 


这 些 思路 大 致 都 是 可 行 的 。 实 际 上 ， 这 些 方法 背后 的 思想 ， 将 可 能 引发 不 一 致 的 并 行 操作 进 
行 串 行 化 ， 就 是 现在 计算 机 系统 里 处 理 分 布 式 一 致 性 问题 的 基础 思路 和 唯一 秘诀 。 只 是 因为 
计算 机 系统 比较 傻 ， 需 要 考虑 得 更 全 面 一 些 ; 而 人 们 又 希望 计算 机 系统 能 工作 的 更 快 更 稳 
定 ， 所 以 算法 需要 设计 得 再 精巧 一 些 。 


要 求 


ww аі б. сот ППППППП 


规范 的 说 ， 理 想 的 分 布 式 系统 一 致 性 应 该 满足 : 


e 可 终止 性 (Termination) : 一致 的 结果 在 有 限时 内 能 完成 ; 
e 共识 性 (Consensus) :不 同 节 点 最 终 完成 决策 的 结果 应 该 相同 ; 
ө 合法 性 (Validity) : 决策 的 结果 必须 是 其 它 进 ss ° 


第 一 点 很 容易 理解 ， 这 是 计算 机 系统 可 以 被 使 用 的 前 提 。 需 要 注意 ， 在 现实 生活 中 这 点 并 不 
是 总 能 得 到 保障 的 ， 例 如 取款 机 有 时 候 会 是 "服务 中 断 " 状 态 ， 电 话 有 时 候 是 "无 法 连通 ”的 。 


第 二 点 看 似 容易 ， 但 是 隐藏 了 一 些 潜在 信息 。 算 法 考虑 的 是 任意 的 情形 ， 凡 事 一 旦 推广 到 任 
意 情形 ， 就 往往 有 一 些 惊 人 的 结果 。 例 如 现在 就 剩 一 张 标 了， 中 关 村 和 西单 的 电影 院 也 分 别 
刚 确 认 过 这 张 票 的 存在 ， — АЧЖАН ӘБЖ HB Ú 
的 顾客 都 是 第 一 个 到 的 ...... 怎 оаа ? 记 住 我 们 的 唯一 秘诀 : 核心 在 于 需要 
把 两 件 事情 进行 排序 ， 而 且 这 ы 得 是 大 家 都 认可 的 。 


第 三 点 看 似 绕 口 ， 但 是 其 实 比 较 容易 理解 ， 即 达成 的 结果 必须 是 节点 执行 操作 的 结果 。 仍 以 
卖 票 为 例 ， 如 果 两 个 影院 各 自 卖 出 去 一 千张 ， 那 么 达成 的 结果 就 是 还 剩 八 千张 ， 决 不 能 认为 
票 售 


带 约 束 的 一 致 性 


做 过 分 布 式 系统 的 读者 应 该 能 意识 到 ， 绝 对 理想 的 一 致 性 很 难 达 成 。 除 非 不 发 生 任何 故障 ， 
所 有 节点 之 间 的 通信 无 需 任何 时 间 ， 这 个 时 候 其 实 就 等 价 于 一 台 机 器 了 。 实 际 上 ， 越 强 的 一 
致 性 要 求 往往 意味 着 越 弱 的 性 能 。 


很 多 时 候 ， 人 们 发 现 对 一 致 性 可 以 适当 放宽 一 些 要 求 ， 在 一 定 约束 下 实现 一 致 性， 从 弱 到 强 
分 别 有 如 下 几 种 : 


ө 顺序 一 致 性 (Sequential Consistency) : Leslie Lamport 1978 年 提出 ， 是 一 种 较 弱 的 约 
束 ， 保 证 所 有 进程 自身 执行 的 实际 结果 跟 指 定 的 指令 顺序 一 致 。 例 如 ， 某 进程 先 执 行 
A， 后 执行 B， 则 实际 得 到 的 结果 就 应 该 为 A, B ， 而 不 能 是 B, A ， 所 有 其 它 进程 也 应 
该 看 到 这 个 顺序 ， 但 不 保证 什么 时 候 能 看 到 。 顺 序 一 致 性 实际 上 只 限制 了 各 进程 内 指令 
的 偏 序 关系 ， 不 在 进程 间 进 行 排序 。 

e 线性 一 致 性 (Linearizability Consistency) : Maurice Р. Herlihy 与 Jeannette M. Wing 
在 1990 年 共同 提出 ， 在 顺序 一 致 性 前 提 下 加 强 了 进程 间 的 操作 排序 ， 形 成 唯一 的 全 局 顺 
А (系统 等 价 于 是 顺序 执行 ， 所 有 进程 看 到 的 所 有 操作 的 序列 顺序 都 一 致 )， 是 很 强 的 
原子 性 保证 。 但 是 很 难 实现 ， 基 本 上 要 么 依赖 于 全 局 的 时 钟 或 锁 (原子 钟 是 个 简单 粗暴 
但 有 效 的 主意 ) ， 要 么 性 能 比较 差 。 


非 分 布 式 领域 也 有 一 个 测 不 准 原理 ? 这 个 世界 为 何 会 有 这 么 多 的 约束 呢 ? 
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ВЯ F? 


实际 上 ， 要 保障 系统 满足 不 同 程度 的 一 臻 性， 往往 需要 通过 共识 算法 来 达成 。 


共识 算法 解决 的 是 对 某 个 提案 (Proposal) ， 大 家 达成 一 致意 见 的 过 程 。 提 案 的 含义 在 分 布 
式 系 统 中 十 分 宽泛 ， 如 多 个 事件 发 生 的 顺序 、 茶 个 键 对 应 的 值 、 谁 是 领导 ...... 等 等 ， 可 以 认 
为 任何 需要 达成 一 致 的 信息 都 是 一 个 提案 。 


注 : 实践 中 ， 一 致 性 的 结果 往往 还 需要 客户 端的 特殊 支持 ， 典 型 地 通过 访问 足够 多 个 服务 节 
点 来 验证 确保 获取 共识 后 结果 ° 


问题 挑战 
实际 上 ， 如 果 分 布 式 系统 中 各 个 节点 都 和 не не (В ||" ^ р) ЖЖ 
障 的 运行 ， 则 实现 共识 过 程 并 不 复杂 ， 简 单 通过 多 播 过 程 投 票 即 可 。 


很 可 惜 的 是 ， 现 实 中 这 样 “ 完 美 " 的 系统 并 不 存在 ， 如 响应 请 求 往往 存在 时 延 、 网 络 会 发 生 中 
断 、 节 点 会 发 生 故障 、 甚 至 存在 恶意 节点 故意 要 破坏 系统 。 


一 般 地 ， 把 故障 (不 响应 ) 的 情况 称 为 “ 非 拜 占 庭 错误 ”， 和 恶意 响应 的 情况 称 为 “拜占庭 错 
误 ”( 对 应 节点 为 拜占庭 节点 ) ° 

第 见 萌 法 

针对 非 拜 占 庭 错误 的 情况 ， 一 般 包 括 Paxos ` Вай 及 其 变种 。 


对 于 要 能 容忍 拜占庭 错误 的 情况 ， 一 般 包 括 PBFT 系列 、PoW 系列 算法 等 。 


摘 学 术 的 人 都 喜欢 对 问题 先 确 定 一 个 界 了 上限， 那么， 这 个 问题 的 最 坏 界 限 在 哪里 呢 ? 很 不 幸 ， 
一 般 情 况 下 ， 分 布 式 系统 的 共识 问题 无 解 。 


当 节点 之 间 的 通信 网 络 自身 不 可 靠 情 况 下 ， 很 显然 ， 无 法 确保 实现 共识 。 但 好 在 ， 一 个 设计 
得 当 的 网 络 可 以 在 大 概率 上 实现 可 靠 的 通信 


然而 ， 即 便 在 网 络 通信 可 靠 情况 下 ， 一 个 可 扩展 的 分 布 式 系统 的 共识 问题 的 下 限 是 无 解 。 


这 个 结论 ， 被 称 为 FLP 不 可 能 性 原理 ， 可 以 看 做 分 布 式 领域 的 “ 测 不 准 原理 ” 
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FLP 不 可 能 性 原理 
FLP 不 可 能 原理 : EMATE’ BEF Ak (即便 只 有 一 个 ) 的 最 小 化 异步 模型 系统 
中 ， 不 存在 一 个 可 以 解决 一 致 性 问题 的 确定 性 昔 法 。 


提出 该 定理 的 论文 是 由 Fischer, Lynch 和 Patterson 三 位 作者 于 1985 年 发 表 ， 该 论文 后 来 获 
得 了 Dijkstra (就 是 发 明 最 短路 径 算法 的 那 位 ) 奖 。 


FLP 不 可 能 原理 实际 上 告诉 人 们 ， 不 要 浪费 时 间 去 为 异步 分 布 式 系统 设计 在 任意 场景 下 都 能 
实现 共识 的 算法 。 


理解 这 一 原理 的 一 个 不 严谨 的 例子 是 : 


三 个 人 在 不 同房 间 ， 进 行 投 票 (投票 结果 是 0 或 者 1) 。 三 个 人 彼此 可 以 通过 电话 进行 沟 

通 ， 但 经 常会 有 人 时 不 时 地 睡 着 。 比 如 某 个 时 候 ， 人 A 投票 0，B 投票 1，C 收 到 了 两 人 的 投 
票 ， 然 后 C 睡 着 了 。A 和 B 则 永远 无 法 在 有 限时 间 内 获知 最 终 的 结果 。 如 果 可 以 重新 投票 ， 
则 类 似 情形 每 次 在 取得 结果 前 发 生 : ( 


FLP 原理 实际 上 说 明 对 于 允许 节点 失效 情况 下 ， 纯 粹 异步 系统 无 法 确保 一 致 性 在 有 限时 间 内 
完成 。 


这 岂 不 是 意味 着 研究 一 致 性 问题 压根 没有 意义 吗 ? 


先 别 这 么 悲观 ， 学 术 界 做 研究 ， 考 虑 的 是 数学 和 物理 意义 上 最 极端 的 情形 ， 很 多 时 候 现实 生 
活 要 美好 的 多 (感谢 这 个 世界 如 此 鲁 棒 1! ) 。 例 如 ， 上 面 例 子 中 描述 的 最 坏 情 形 ， 总 会 发 生 
的 概率 并 没有 那么 大 。 工 程 实现 上 多 试 几 次 ， 很 大 可 能 就 成 功 了 。 


科学 告诉 你 什么 是 不 可 能 的 ; 工程 则 告诉 你 ， 付 出 一 些 代 价 ， 我 可 以 把 它 变 成 可 能 。 
这 就 是 工程 的 魅力 。 

那么 ， 退 一 步 讲 ， 在 付出 一 些 代价 的 情况 下 ， 我 们 能 做 到 多 少 ? 

回答 这 一 问题 的 是 另 一 个 很 出 名 的 原理 : CAP 原理 。 


科学 上 告诉 你 去 赌场 赌博 从 概率 上 总 会 是 输 钱 的 ; 工程 则 告诉 你 ， 如 果 你 愿意 接受 最 终 输 钱 
的 结果 ， 中 间 说 不 定 偶尔 能 小 赢 几 笔 呢 1 ? 
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САР 原理 

САР 原理 最 早 由 Eric Brewer 在 2000 年 ，ACM 组 织 的 一 个 研讨 会 上 提出 猜想 ， 后 来 Lynch 
等 人 进行 了 证 明 。 

该 原理 被 认为 是 分 布 式 系统 领域 的 重要 原理 。 

定义 

分 布 式 计算 系统 不 可 能 同时 确保 一 致 性 (Consistency) 、 可 用 性 (Availablity) 和 分 区 容忍 性 
(Partition ) 。 


e 一 致 性 (Consistency) : 任何 操作 应 该 都 是 原子 的 ， 发 生 在 后 面 的 事件 能 看 到 前 面 事件 
发 生 导 致 的 结果 ; 

e 可 用 性 (Availablity) : 在 有 限时 间 内 ， 任 何 非 失 败 节点 都 能 应 答 请 求 ; 

° 分 区 容忍 性 (Partition) : 网 络 可 能 发 生 分 区 ， 即 节点 之 间 的 通信 不 可 保障 。 


比较 直观 地 理解 ， 当 网 络 可 能 出 现 分 区 时 候 ， 系 统 是 无 法 同时 保证 一 致 性 和 可 用 性 的 。 要 
么 ， 节 点 收 到 请 求 后 因为 没有 得 到 其 他 人 的 确认 就 不 应 答 ， 要 么 节点 只 能 应 答 非 一 致 的 结 
果 。 


好 在 大 部 分 时 候 网 络 被 认为 是 可 靠 的 ， 因 此 系统 可 以 提供 一 致 可 靠 的 服务 ; 当 网 络 不 可 靠 
时 ， 系 统 要 么 牺牲 掉 一 致 性 (大 部 分 时 候 都 是 如 此 ) ， 要 么 牺牲 掉 可 用 性 。 


应 用 场景 
既然 CAP 不 可 同时 满足 ， 则 设计 系统 时 候 必然 要 弱化 对 某 个 特性 的 支持 。 


不 保证 一 致 性 


对 结果 一 致 性 不 敏感 的 应 用 ， 可 以 允许 在 新 版 本 上 线 后 过 一 段 时 间 才 更 新 成 功 ， 期 间 不 保证 
一 致 性 。 例 如 网 站 静态 页 面 内 容 、 实 时 性 较 弱 的 查询 类 数据 库 等 。 


不 保证 可 用 性 


对 结果 一 致 性 很 敏感 的 应 用 ， 例 如 银行 取款 机 ， 当 系统 故障 时 候 会 拒绝 服务 。Paxos、Ratft 等 
算法 ， 主 要 处 理 这 种 情况 。 


不 保证 分 区 容忍 性 
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现实 中 ， 网 络 分 区 出 现 概 率 减 小 ， 但 较 难 避 免 。 网 络 通过 双 通 道 等 机 制 增强 可 靠 性 ， 达 到 高 
稳定 的 网 络 通信 。 
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ACID 原则 

Pp Atomicity (原子 性 ) + Consistency (一 致 性 ) ` Isolation (隔离 性 ) ` Durability (持久 
性 ) ° 

ACID 原则 描述 了 对 分 布 式 数据 库 的 一 致 性 需求 ， 同 时 付出 了 可 用 性 的 代价 。 


e Atomicity : 每 次 操作 是 原子 的 ， 要 么 成 功 ， 要 么 不 执行 ; 
e Consistency : 数据 库 的 状态 是 一 致 的 ， 无 中 间 状 态 ; 

e isolation : 各 种 操作 彼此 互相 不 影响 ; 

e Durability : 状态 的 改变 是 持久 的 ， 不 会 失效 。 


一 个 与 之 相对 的 原则 是 BASE (Basic Availiability > Soft state > Eventually Consistency) > 
牺牲 掉 对 一 致 性 的 约束 (最终 一 致 性 ) ， 来 换取 一 定 的 可 用 性 。 
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Рахо$ 5 Вай 


Paxos 问题 是 指 分 布 式 的 系统 中 存在 故障 (fault) ， 但 不 存在 恶意 (corrupt) 节点 场景 ( 即 
可 能 消息 丢失 或 重复 ， 但 无 错误 消 кол (Consensus) 问题 。 因 为 最 早 是 Leslie 
Lamport 用 Paxon 岛 的 故事 模型 来 进行 描述 而 命名 。 


Рахо$ 


1990 年 由 Leslie Lamport 提出 的 Paxos 共识 算法 ， 在 工程 角度 实现 了 一 种 最 大 化 保障 分 布 
式 系统 一 致 性 〈 存 在 极 小 的 概率 无 法 实现 一 致 ) ° Paxos 被 广泛 应 用 在 Chubby、 
ZooKeeper 这 样 的 系统 中 ，Leslie Lamport 因此 获得 了 2013 年 度 图 灵 奖 。 


故事 背景 是 古 希 腊 Рахоп 岛 上 的 多 个 法 官 在 一 个 大 厅 内 对 一 个 议案 进行 表决 ， 如 何 达 成 统一 
的 结果 。 他 们 之 间 通 过 服务 人 员 来 传递 纸 条 ， 但 法 官 可 能 离开 或 进入 大 厅 ， 服 务 人 员 可 能 偷 
懒 去 睡觉 。 


Paxos 是 第 一 个 被 证 明 的 共识 算法 ， 其 原理 基于 两 阶段 提交 并 进行 扩展 。 


作为 现在 共识 算法 设计 的 鼻祖 ， 以 最 初 论文 的 难 懂 (算法 本 身 并 不 复杂 ) 出 名 。 算 法 中 将 节 
点 分 为 三 种 类 型 : 


• proposer : 提出 一 个 提案 ， 等 待 大 家 批准 为 结案 。 往 往 是 客户 端 担任 该 角色 ; 
e ассеріог: 负责 对 提案 进行 投票 。 往 往 是 服务 端 担任 该 角色 ; 
• |еагпег: 被 告知 结案 结果 ， 并 与 之 统一 ， 不 参与 投票 过 程 。 可 能 为 客户 端 或 服务 端 


并 且 ， 算 法 需要 满足 safetey 和 liveness 两 方面 的 约束 要 求 (实际 上 这 两 个 基础 属性 是 大 部 
分 分 布 式 算 法 都 该 考虑 的 ) 


° safety : 保证 决议 结果 是 对 的 ， 无 歧义 的 ， 不 会 出 现 错误 情况 。 
о 决议 (value) 只 有 在 被 proposers 提出 的 proposal 才能 被 最 终 批准 ; 
о 在 一 次 执行 实例 中 ， 只 批准 (chosen) 一 个 最 终 决 议 ， 意 味 着 多 数 接受 (accept) 
的 结果 能 成 为 决议 ; 
。 liveness : 保证 决议 过 程 能 在 有 限时 间 内 完成 。 
о 决议 总 会 产生 ， 并 且 learners 能 获得 被 批准 (chosen) 的 决议 。 


基本 过 程 包 括 proposer 提出 提案 ， 先 争取 大 多 数 acceptor 的 支持 ， 超 过 一 半 支 持 时 ， 则 发 送 
结案 结果 给 所 有 人 进行 确认 。 一 个 潜在 的 问题 是 proposer 在 此 过 程 中 出 现 故 障 ， 可 以 通过 超 


时 机 制 来 解决 。 极 为 凑巧 的 情况 下 ， 每 次 新 的 一 轮 提案 的 proposer 都 恰好 故障 ， 系 统 则 永远 
法 达成 一 致 (概率 很 小 ) ° 


Paxos 能 保证 在 超过 1/2 的 正常 节点 存在 时 ， 系 统 能 达成 共识 。 
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读者 可 以 试 着 自己 设计 一 套 能 达成 共识 的 方案 ， 会 发 现在 满足 各 种 约束 情况 下 ， 算 法 自然 就 
会 那样 设计 。 
单个 提案 者 + 多 接收 者 


如 果 系 统 中 限定 只 有 某 个 特定 节点 是 提案 者 ， 那 么 一 致 性 肯定 能 达成 (只 有 一 个 方案 ， 要 人 么 
达成 ， 要 么 失败 ) 。 提 案 者 只 要 收 到 了 来 自 多 数 接收 者 的 投票 ， 即 可 认为 通过 ， 因 为 系统 中 
不 存在 其 他 的 提案 。 


但 一 旦 提案 者 故障 ， 则 系统 无 法 工作 。 


多 个 提案 者 + 单个 接收 者 

限定 某 个 节点 作为 接收 者 。 这 种 情况 下 ， 共 识 也 很 容易 达成 ， 接 收 者 收 到 多 个 提案 ， 选 第 一 
个 提案 作为 决议 ， 拒 绝 掉 后 续 的 提案 即 可 。 

缺陷 也 是 容易 发 生 单 点 故障 ， 包 括 接 收 者 故障 或 首 个 提案 者 节点 故障 。 

以 上 两 种 情形 其 实 类 似 主 从 模式 ， 虽 然 不 那么 可 靠 ， 但 因为 原理 简单 而 被 广泛 采用 。 


当 提 案 者 和 接收 者 都 推广 到 多 个 的 情形 ， 会 出 现 一 些 挑 战 。 


多 个 提案 者 + 多 个 接收 者 


既然 限定 单 提案 者 或 单 接收 者 都 会 出 现 故 障 ， 那 么 就 得 允许 出 现 多 个 提案 者 和 多 个 接收 者 。 
问题 一 下 子 变 得 复杂 了 ° 


一 种 情况 是 同一 时 间 片 段 (如 一 个 提案 周期 ) 内 只 有 一 个 提案 者 ， 这 时 可 以 退化 到 单 提案 者 
的 情形 。 需 要 设计 一 种 机 制 来 保障 提案 者 的 正确 产生 ， 例 如 按照 时 间 、 序 列 、 或 者 大 家 猜拳 
(出 一 个 数字 来 比较 ) 之 类 。 考 虑 到 分 布 式 系统 要 处 理 的 工作 量 很 大 ， 这 个 过 程 要 尽量 高 
效 ， 满 足 这 一 条 件 的 机 制 非常 难 设计 。 


另 一 种 情况 是 允许 同一 时 间 片 段 内 可 以 出 现 多 个 提案 者 。 那 同一 个 节点 可 能 收 到 多 份 提 案 ， 
怎么 对 他 们 进行 区 分 呢 ? 这 个 时 候 采 用 只 接受 第 一 个 提案 而 拒绝 后 续 提 案 的 方法 也 不 适用 。 
很 自然 的 ， 提 案 需 要 带 上 不 同 的 序号 。 节 点 需要 根据 提案 序号 来 判断 接受 哪个 。 比 如 接受 其 
中 序号 较 大 (往往 意味 着 是 接受 新 提出 的 ， 因 为 日 提案 者 故障 概率 更 大 ) 的 提案 。 

如 何 为 提案 分 配 序号 呢 ? 一 种 可 能 方案 是 每 个 节点 的 提案 数字 区 间 彼 此 隔离 开 ， 互 相 不 冲 

突 。 为 了 满足 递增 的 需求 可 以 配合 用 时 间 玲 作为 前 组 字段。 

此 外 ， 提 案 者 即便 收 到 了 多 数 接收 者 的 投票 ， 也 不 敢 说 就 一 定 通 过 。 因 为 在 此 过 程 中 系统 中 
其 它 提案 者 


两 阶段 的 提交 
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提案 者 发 出 提案 之 后 ， 收 到 一 些 反馈 。 这 个 时 候 得 知 的 一 种 结果 是 自己 的 提案 被 大 多 数 接受 
了 ， 一 种 结果 是 没 被 接受 。 没 被 接受 的 话 好 说 ， 过 会 再 试 试 。 


即便 受到 来 自 大 多 数 的 接受 反馈 ， 也 不 能 认为 就 最 终 确 认 了 。 因 为 这 些 接收 者 自己 并 不 知道 
自己 刚 反 馈 的 提案 就 恰好 是 全 局 的 绝 大 多 数 。 


很 自然 的 ， 引 入 了 新 的 一 个 阶段 ， 即 提案 者 在 前 一 阶段 拿 到 所 有 的 反馈 后 ， 判 断 这 个 提案 是 
可 能 被 大 多 数 接受 的 提案 ， 需 要 对 其 进行 最 终 确认 。 


Paxos 里 面 对 这 两 个 阶段 分 别 命 名 为 准备 (prepare) 和 提交 (commit) 。 准 备 阶 段 解 决 大 家 
对 哪个 提案 进行 投票 的 问题 ， 提 交 阶 段 解 决 确认 最 终 值 的 问题 。 


下 面 ， 我 们 简化 认为 更 大 的 提案 号 意味 着 更 新 的 提案 。 


准备 阶段 ， 比 较 简单 ， 多 个 提案 者 可 以 发 送 提案 : <id, value> ， 接 收 者 收 到 提案 就 返回 收 到 
消息 ， 并 且 只 保留 最 新 的 提案 。 如 果 收 到 一 个 请 求 的 提案 号 比 目 前 保留 的 小 ， 则 返回 保留 的 
提案 给 提案 者 ， 告 诉 它 已 经 有 其 它 人 发 出 更 新 的 提案 了 。 


提交 阶段 ， 如 果 一 个 提案 者 在 准备 阶段 收 到 大 多 数 的 回复 (表示 大 部 分 人 听 到 它 的 请 求 ， 可 
能 做 好 了 最 终 确认 的 准备 了 ) ， 则 再 次 发 出 确认 消息 。 如 果 再 次 收 到 大 多 数 的 回复 ， 并 且 大 
家 都 返回 空 ， 则 带 上 原来 的 提案 号 和 内 容 ; 如 果 返 回 中 有 更 新 的 提案 ， 则 替换 提案 值 为 更 新 
提案 的 值 。 如 果 没 收 到 足够 多 的 回复 ， 则 需要 再 次 发 出 请 求 。 


接收 者 如 果 发 现 这 个 提案 号 跟 自己 目前 保留 的 一 致 ， 则 确认 该 提案 。 


Raft 

Raft 是 对 Paxos 的 重新 设计 和 实现 。 

Raft 算法 是 Paxos 算法 的 一 种 简化 实现 。 

包括 三 种 角色 : leader ` candiate 和 follower， 其 基本 过 程 为 : 


• Leader 选举 : 每 个 candidate 随机 经 过 一 定时 间 都 会 提出 选举 方案 ， 最 近 阶 段 中 得 票 最 
多 者 被 选 为 leader ; 

° 同步 log : leader 会 找到 系统 中 log 最 新 的 记录 ， 并 强制 所 有 的 follower 来 刷新 到 这 个 记 
Ж 5 


注 : 此 处 log 并 非 是 指 日 志 消息 ， 而 是 各 种 事件 的 发 生 记录 。 
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拜占庭 问题 与 算法 


拜占庭 问题 更 为 广泛 ， 讨 论 的 是 允许 存在 少数 节点 作恶 (消息 可 能 被 伪造 ) 场景 下 的 一 致 性 
达成 问题 。 和 拜占庭 算法 讨论 的 是 最 坏 情况 下 的 保障 。 


中 国 将 军 问题 


拜占庭 将 军 问 题 之 前 ， 就 已 经 存在 中 国 将 军 问题 : 两 个 将 军 要 通过 信使 来 达成 进攻 还 是 撤退 
的 约定 ， 但 信使 可 能 迷路 或 被 敌 军 阻 拦 (消息 丢失 或 伪造 )， 如 何 达 成 一 致 。 根 据 FLP 不 可 
能 原理 ， 这 个 问题 无 解 。 


拜占庭 问题 


LHF hE (Byzantine Generals Problem) HÆ > Æ Leslie Lamport 1982 年 提出 用 来 
МЕ Е FF| Ай ЛЕНИЕ ТИ, h TARE ,› FRA 
境 的 多 个 将 军 (系统 中 的 多 个 节点 ) 需要 通过 信使 来 传递 消息 ， 达 成 某 些 一 致 的 决定 。 但 由 
于 将 军 中 可 能 存在 叛徒 【系统 中 节点 出 错 ) ， 这 些 叛徒 将 努力 向 不 同 的 将 军 发 送 不 同 的 消 
息 ， 试 图 会 干扰 一 致 性 的 达成 。 


拜占庭 问题 即 为 在 此 情况 下 ， 如 何 让 忠诚 的 将 军 们 能 达成 行动 的 一 致 。 


对 于 和 拜占庭 问题 来 说 ， 假 如 节点 总 数 为 N， 叛 变 将 军 数 为 F， 则 雪 时 ， 问 题 才 有 解 ， 即 
Byzantine Fault Tolerant (BFT) 算法 。 


例如 ， 时 。 


提案 人 不 是 叛变 者 ， 提 案 人 发 送 一 个 提案 出 来 ， 叛 变 者 可 以 宣称 收 到 的 是 相反 的 命令 。 则 对 
于 第 三 个 人 (忠诚 者 ) 收 到 两 个 相反 的 消息 ， 无 法 判断 谁 是 叛变 者 ， 则 系统 无 法 达到 一 致 。 
提案 人 是 叛变 者 ， 发 送 两 个 相反 的 提案 分 别 给 另外 两 人 ， 另 外 两 人 都 收 到 两 个 相反 的 消息 ， 
无 法 判断 究竟 谁 是 叛变 者 ， 则 系统 无 法 达到 一 致 。 

更 一 般 的 ， 当 提案 人 不 是 叛变 者 ， 提 案 人 提出 提案 信息 1， 则 对 于 合作 者 来 看 ， 系 统 中 会 有 
N 一 已 份 确定 的 信息 1， 和 瓦 份 不 确定 的 信息 (可 能 为 0 或 1， 假 设 叛变 者 会 尽量 干扰 一 致 
的 达成 ) ， > Jp N > 2F 情况 下 才能 达成 一 致 。 

当 提 案 人 是 叛变 者 ， 会 尽量 发 送 相反 的 提案 给 N 一 F 个 合作 者 ， 从 收 到 1 的 合作 者 看 来 ， 
系统 中 会 存在 个 信息 1， 以 及 个 信息 0 ; 从 收 到 0 的 合作 者 看 来 ， 系 统 中 会 存在 

个 信息 0， 以 及 MÈRA: 
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另外 存在 F-1 个 不 确定 的 信息 。 合 作者 要 想 达 成 一 致 ， 必 须 进一步 的 对 所 获得 的 消息 进行 判 
定 ， 询 问 其 他 人 某 个 被 怀疑 对 象 的 消息 值 ， 并 通过 取 多 数 来 作为 被 怀疑 者 的 信息 值 。 这 个 过 
程 可 以 进一步 递归 下 去 。 


Leslie Lamport 证 明 ， 当 叛变 者 不 超过 | 时， 存在 有 效 的 算法 ， 不 论 叛 变 者 如 何 折 腾 ， 忠 诚 
的 将 军 们 总 能 达成 一 致 的 结果 。 如 果 叛 变 者 过 多 ， 则 无 法 保证 一 定 能 达到 一 致 性 。 


多 于 | 的 叛变 者 时 有 没有 可 能 有 解决 方案 呢 ? 设想 了 个 叛变 者 和 9 个 忠诚 者 ， 叛变 者 故意 
使 坏 ， 可 以 给 出 错误 的 结果 ， 也 可 以 不 响应 。 某 个 时 候 个 叛变 者 都 不 响应 ， 则 9 个 忠诚 者 
取 多 数 既 能 得 到 正确 结果 。 当 上 个 叛变 者 都 给 出 一 个 恶意 的 提案 ， 并 且 9 个 忠诚 者 中 有 上 个 
离线 时 ， 剩 下 的 9 一 了 个 忠诚 者 此 时 无 法 分 别 是 否 混入 了 叛变 者 ， 仍 然 要 确保 取 多 数 能 得 到 
正确 结果 ， 因 此 ，9 f > f mpg > 2], 所 以 系统 整体 规模 要 大 于 IS : 


能 确保 达成 一 致 的 拜占庭 系统 节点 数 至 少 为 4， 允许 出 现 1 个 坏 的 节点 。 


Byzantine Fault Tolerant 算法 

面向 拜占庭 问题 的 容错 算法 ， 解 决 的 是 网 络 通信 可 靠 ， 但 节点 可 能 故障 情况 下 的 一 致 性 达 
成 。 

最 早 由 Castro 和 Liskov 在 1999 年 提出 的 Practical Byzantine Fault Tolerant (PBFT) 是 第 


一 个 得 到 广泛 应 用 的 BFT 算法 。 只 要 系统 中 有 | | 的 节点 是 正常 工作 的 ， 则 可 以 保证 一 臻 
性 。 


РВЕТ 算法 包括 三 个 阶段 来 达成 共识 : Pre-Prepare、Prepare 和 Commit ° 


新 的 解决 思路 


拜占庭 问题 之 所 以 难 解 ， 在 于 任何 时 候 系 统 中 都 可 能 存在 多 个 提案 (因为 提案 成 本 很 低 ) ° 
并 且 要 完成 最 终 的 一 致 性 确认 过 程 十 分 困难 ， 容 易 受 干扰 。 但 是 一 旦 确认 ， 即 为 最 终 确认 。 


比特 币 的 区 块 链 网 络 在 设计 时 提出 了 创新 的 PoW (Proof of Work) 算法 思路 。 一 个 是 限制 一 
段 时 间 内 整个 网 络 中 出 现 提案 的 个 数 ( 增 加 提案 成 本 ) ， 另 外 一 个 是 放宽 对 最 终 一 致 性 确认 
的 需求 ， 约 定好 大 家 都 确认 并 沿 着 已 知 最 长 的 链 进 行 拓宽 。 系 统 的 最 终 确 认 是 概率 意义 上 的 
存在 。 这 样 ， 即 便 有 人 试图 恶意 破坏 ， 也 会 付出 很 大 的 经 济 代价 《付出 超过 系统 一 半 的 算 
力 ) 。 


后 来 的 各 种 PoX 系列 算法 ， 也 都 是 沿 着 这 个 思路 进行 改进 ， 采 用 经 济 上 的 惩罚 来 制约 破坏 
者 。 
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A- y} Je h- 
可 靠 ' 性 指标 

很 多 领域 一 般 都 喜欢 谈 服 务 可 靠 性 ， 用 几 个 9 来 说 事 。 这 几 个 9 其实 是 粗略 代表 了 概率 意义 
上 系统 能 提供 服务 的 可 靠 性 指标 ， 最 初 是 电信 领域 提出 的 概念 。 


下 表 给 出 不 同 指标 下 ， 每 年 允许 服务 出 现 不 可 用 时 间 的 参考 值 。 


指标 概率 可 靠 性 每 年 允许 不 可 用 时 间 典型 场景 

一 个 九 90% ”1.2 个 月 不 可 用 

二 个 九 99% 3.6 天 普通 单 点 
三 个 九 99.9% 8.6 小 时 首 通 企业 
四 个 九 99.99% 51.6 分 钟 高 可 用 

五 个 九 99.999% ”5 分钟 电信 级 

A AZU 99.9999% 312 极 高 要 求 
七 个 九 99.99999% 3% N/A 

和信 个 九 99.999999% 0.3 秒 N/A 

九 个 九 99.9999999% ”30 毫秒 N/A 


一 般 来 说 ， 单 点 的 服务 器 系统 至 少 应 能 满足 两 个 九 ; 普通 企业 信息 系统 三 个 九 就 肯定 足够 了 
(大 家 可 以 统计 下 自己 企业 内 因 系 统 维护 每 年 要 停 多 少时 间 ) ， 系 统 能 达到 四 个 九 已 经 是 业 
界 领先 水 平 了 (参考 AWS) 。 电 信 级 的 应 用 一 般 号 称 能 达到 五 个 九 ， 这 已 经 很 厉害 了 ， 一 年 
里 面 最 多 允许 五 分 钟 的 服务 售 用 。 六 个 九 和 以 上 的 系统 ， 就 更 加 少见 了 ， 要 实现 往往 意味 着 

极 高 的 代价 。 
那么 ， 该 如 何 提升 可 靠 性 呢 ? 有 两 个 思路 : 一 是 让 系统 中 的 单 点 变 得 更 可 靠 ; 二 是 消灭 单 
Бо 


` 


IT 从 业 人 员 大 都 有 类 似 的 经 验 ， 和 运行 某 软 系统 的 机 器 ， 基 本 上 是 过 几 天 就 要 重启 下 的 ; 而 运 
行 Linux 系统 的 服务 器 ， 则 可 能 几 年 时 间 都 不 出 问题 。 另 外 ， 普 通 的 家 用 计算 机 ， 跟 专用 服 
务 器 相 比 ， 长 时 间 运 行 更 容易 出 现 故 障 。 这 些 都 是 单 点 可 靠 性 不 同 的 例子 。 可 以 通过 替换 单 
点 的 软 硬 件 来 改善 可 靠 性 。 


然而 ， 依 靠 单 点 实现 的 可 靠 性 毕竟 是 有 限 的 ， 要 想 进 一 步 的 提升 ， 那 就 只 好 消灭 单 点 ， 通 过 
主 从 、 多 活 等 模式 让 多 个 节点 集体 完成 原先 单 点 的 工作 。 这 可 以 从 概率 意义 上 改善 服务 的 可 
靠 性 ， 也 是 分 布 式 系统 的 一 个 重要 用 途 。 
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分 布 式 系统 领域 是 计算 机 科学 中 十 分 重要 的 一 个 技术 领域 。 
常见 的 分 布 式 一 致 性 是 个 古老 而 重要 的 问题 ， 无 论 在 学 术 上 还 是 工程 上 都 存在 很 高 的 价值 。 
理想 化 (各 项 指标 均 最 优 ) 的 解决 方案 是 不 存在 的 。 


在 现实 各 种 约束 条 件 下 ， 往 往 需 要 通过 牺牲 掉 某 些 需求 ， 来 设计 出 满足 特定 场景 的 协议 。 


其 实 ， 工 程 领域 中 很 多 问题 的 解决 思路 ， 都 在 于 如 何 合理 地 进行 取舍 (trade-off) ° 
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密码 学 技术 


工程 领域 从 来 没有 黑 科 技 ; 密码 学 不 是 工程 。 
密码 学 在 信息 技术 领域 的 重要 地 位 无 需 多 言 。 如 果 没 有 现代 密码 学 的 研究 成 果 ， 人 类 社会 根 
本 无 法 进入 信息 时 代 。 


法 与 摘要 、 加 密 算 法 、 数 字 签 名 和 证 书 、PKI 体系 、Merkle 树 、 同 态 加 密 等 ， 以 及 如 何 使 用 


密码 学 领域 十 分 繁杂 ， 本 章 将 介绍 密码 学 领域 中 跟 区 块 链 相关 的 一 些 基 础 知识 ， 包 括 hash i+ 
这 些 技术 实现 信息 的 机 密 性 、 完 整 性 、 认 证 性 和 不 可 抵赖 性 。 
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Hash 算法 
定义 


Hash (HARRI) 算法 是 信息 技术 领域 非常 基础 也 非常 重要 的 技术 。 它 能 任意 长 度 的 二 进 
制 值 (明文 ) 映射 为 较 短 的 固定 长 度 的 二 进 制 值 (Hash 值 ) ， 并 且 不 同 的 明文 很 难 映射 为 相 
同 的 Hash 值 。 


例如 计算 一 段 话 “hello blockchain world, this is yeasy@github” 的 MD5 hash 值 为 


89242549883a2ef85dc81b90fb606046 ° 


$ echo "hello blockchain world, this is yeasy@github'|md5 
89242549883a2ef85dc81b90fb606046 


这 意味 着 我 们 只 要 对 某 文件 进行 МОБ Hash 计算 ， 得 到 结果 为 
89242549883a2ef85dc81b90fb606046 ， 这 就 说 明文 件 内 容 极 大 概率 上 就 是 “hello blockchain 
world, this is yeasy@github”。 可 见 ，Hash 的 核心 思想 十 分 类 似 于 基于 内 容 的 编 址 或 命名 。 

注 : hash 值 在 应 用 中 又 被 称 为 指纹 (fingerprint) 、 摘 要 (digest) ° 


注 : MD5 是 一 个 经 典 的 hash 算法 ， 其 和 SHA-1 算法 都 已 被 证 明 安全 性 不 足 应 用 于 商业 场 


景 。 


一 个 优秀 的 hash 算法 ， 将 能 实现 : 


正 向 快速 : 给 定 明 文 和 hash 算法 ， 在 有 限时 间 和 有 限 资 源 内 能 计算 出 hash 值 。 

e 逆向 困难 : 给 定 (若干 ) hash 值 ， 在 有 限时 间 内 很 难 (基本 不 可 能 ) НХ ° 

° 输入 敏感 : 原始 输入 信息 修改 一 点 信息 ， 产 生 的 hash 值 看 起 来 应 该 都 有 很 大 不 同 。 

° 冲突 避免 : 很 难 找到 两 段 内 容 不 同 的 明文 ， 使 得 它们 的 hash i—i (REPR) ° 
冲突 避免 有 时 候 又 被 称 为 “ 抗 碰撞 性 ”。 如 果 给 定 一 个 明文 前 提 下 ， 无 法 找到 碰撞 的 另 一 个 明 
文 ， 称 为 “ 弱 抗 碰撞 性 ” ; 如 果 无 法 找到 任意 两 个 明文 ， 发 生 碰撞 ， 则 称 算法 具有 " 强 抗 碰 擅 
性 ”。 


很 多 场景 下 ， 也 要 求 对 于 任意 长 的 输入 内 容 ， 输 出 定 长 的 hash 结果 。 


目前 流行 的 hash 算法 包括 MD5、SHA-1 和 SHA-2 ° 


MD4 (БЕС 1320) 是 MIT 的 Ronald L. Rivest 在 1990 年 设计 的 ，MD 是 Message Digest 
的 缩写 。 其 输出 为 128 位 。MD4 已 证 明 不 够 安全 。 
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MD5 (ВЕС 1321) 是 Rivest 于 1991 年 对 MD4 的 改进 版 本 。 它 对 输入 仍 以 512 位 分 组 ， 其 
输出 是 128 位 。MD5 比 MD4 复杂 ， 并 且 计 算 速 度 要 慢 一 点 ， 更 安全 一 些 。 MD5 已 被 证 明 不 
具备 “ 强 抗 碰撞 性 ”。 


SHA1 (Secure Hash Algorithm) 是 由 NIST (National Institute of Standards and 
Technology) + 1995 年 设计 发 布 ， 它 的 输出 为 长 度 160 位 的 hash 值 ， 因 此 抗 穷 举 性 更 好 。 
SHA-1 设计 时 基于 和 MD4 相同 原理 ， 并 且 模 仿 了 该 算法 。SHA-1 已 被 证 明 不 具备 " 强 抗 碰撞 
性 ” о 


为 了 提高 安全 性 ，NIST 还 设计 出 了 SHA-224 ` ЗНА-256 ` ЗНА-384 ° #° SHA-512 算法 ( 统 
称 为 SHA-2) ， 跟 SHA-1 算法 原理 类 似 。SHA-3 相关 算法 也 已 被 提出 。 


目前 ， 一 般 认为 MD5 和 ЗНАЛ 已 经 不 够 安全 ， 推 荐 至 少 使 用 SHA2-256 算法 。 

性 能 

一 般 的 ，Hash 算法 都 是 算 力 敏感 型 ， 意 味 着 计算 资源 是 瓶颈 ， 主 频 越 高 的 CPU 进行 Hash 
的 速度 也 越 快 。 

也 有 一 些 Hash 算法 不 是 算 力 敏 感 的 ， 例 如 scrypt， 需 要 大 量 的 内 存 资源 ， 节 点 不 能 通过 简单 
的 增加 更 多 CPU 来 获得 hash 性 能 的 提升 。 

数字 摘要 

顾名思义 ， 数 字 摘 要 是 对 数字 内 容 进行 Hash 运算 ， 获 取 唯 一 的 摘要 值 来 指 代 原 始 数字 内 容 。 
数字 摘要 是 解决 确保 内 容 没 被 自 改 过 的 问题 (利用 Hash 函数 的 抗 碰撞 性 特点 ) 。 


数字 摘要 是 Hash 算法 最 重要 的 一 个 用 途 。 在 网 络 上 下 载 软件 或 文件 时 ， 往 往 同时 会 提供 一 个 
数字 摘要 值 ， 用 户 下 载 下 来 原始 文件 可 以 自行 进行 计算 ， 并 同 提供 的 摘要 值 进行 比 对 ， 以 确 
保 内 容 没有 被 修改 过 。 
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х 特点 优势 缺陷 代表 算法 
KE 

对 称 ”加 解密 密 铀 相 ПЛЯЖА. ЖУ: DES ` 3DES - 

wË MATH 加 密 强 度 高 泄露 AES ` IDEA 

1 加 解密 密 钥 不 无需 提前 共享 “计算 效率 低 ， 仍 存在 БА - ElGamal ` Ж 
а 相关 Ж 中 间 人 攻击 可 能 圆 曲 线 系列 算法 

та 


算法 体系 


现代 加 密 算 法 的 典型 组 件 包括 : 加 解密 算法 、 加 密 密 钥 、 解 密 密 钥 。 其 中 ， 加 解密 算法 自身 
是 国定 不 变 的 ， 一 般 是 公开 可 见 的 ; 密 钥 则 往往 每 次 不 同 ， 并 且 需 要 保护 起 来 ， 一 般 来 说 ， 
对 同一 种 算法 ， 密 钥 长 度 越 长 ， 则 加 密 强 度 越 大 。。 


法 和 加 密 密 钥 ， 对 明文 进行 加 审 ， 获 得 密 记 


x 


加 密 过 程 中 ， 通 过 加 密 算 


根据 加 解密 的 密 钥 是 否 相 同 ， 算 法 可 以 分 为 对 称 加 密 (symmetric cryptography， 又 称 公 共 密 
钥 加 密 ，common-key cryptography ) 和 非 对 称 加 密 (asymmetric cryptography， 又 称 公 角 加 
Ж + public-key cryptography)。 两 种 模式 适用 于 不 同 的 需求 ， 恰 好 形成 互补 ， 很 多 时 候 也 可 以 
组 合 使 用 ， 形 成 混合 加 密 机 制 。 


并 非 所 有 加 密 算 法 的 强度 都 可 以 从 数学 上 进行 证 明 。 公 认 的 高 强度 加 密 算 法 是 在 经 过 长 时 间 
各 方面 实践 论证 后 ， 被 大 家 所 认可 ， 不 代表 其 不 存在 漏洞 。 但 任何 时 候 ， 自 行 发 明 加 密 算法 
都 是 一 种 不 太 明 智 的 行为 。 
对 称 加 密 

顾名思义 ， 加 解密 的 密 钥 是 相同 的 。 


° 


3 


是 
优点 是 加 解密 效率 高 (速度 快 ， 空 间 占 用 小 ) ， 加 密 强 度 


缺点 是 参与 多 方 都 需要 持 有 密 钥 ， 一 旦 有 人 泄露 则 安全 性 被 破坏 ; 另外 如 何在 不 安全 通道 下 
分 发 密 钥 也 是 个 问题 。 


代表 算法 包括 DES ` 3DES ` AES ` IDEA 等。 


» DES (Data Encryption Standard) : 经 典 的 分 组 加 密 算 法 ，1977 年 由 美国 联邦 信息 处 
理 标准 (FIPS) 所 采用 FIPS-46-3， 将 64 位 明文 加 密 为 64 位 的 密 文 ， 其 密 钥 长 度 为 56 
位 +8 位 校 验 。 现 在 已 经 很 容易 被 暴力 破解 。 
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e 3DES : = £ DES 操作 : 加 密 --> 解密 --> 加 密 ， 处 理 过 程 和 加 密 强 度 优 于 DES， 但 现 
在 也 被 认为 不 够 安全 。 
e AES (Advanced Encryption Standard) : 美国 国家 标准 研究 所 (NIST) 采用 取代 DES 
成 为 对 称 加 密实 现 的 标准 ，1997~2000 年 NIST 从 15 个 候选 算法 中 评选 Rijndael 算法 
(由 比利时 密码 学 家 Joan Daemon 和 Vincent Rijmen 发 明 ) 作为 AES， 标 准 为 FIPS- 
197。AES 也 是 分 组 算法 ， 分 组 长 度 为 128、192、256 位 三 种 。AES 的 优势 在 于 处 理 速 
度 快 ， 整 个 过 程 可 以 数学 化 描述 ， 目 前 尚未 有 有 效 的 破解 手段 。 


适用 于 大 量 数据 的 加 解密 ; 不 能 用 于 签名 场景 ; 需要 提前 分 发 密 钥 。 

注 : 分 组 加 密 每 次 只 能 处 理 固定 长 度 的 明文 ， 因 此 过 长 的 内 容 需 要 采用 一 定 模 式 进行 加 密 ， 
《实用 密码 学 》 中 推荐 使 用 密 文 分 组 链接 (Cipher Block Chain > CBC) 、 计 数 器 
(Counter，CTR) 模式 。 

ЗЕ $R ho X 


非 对 称 加 密 是 现代 密码 学 历史 上 最 为 伟大 的 发 明 ， 可 以 很 好 的 解决 对 称 加 密 需 要 的 提前 分 发 
密 钥 问题 。 


顾名思义 ， 加 密 密 乌 和 解密 密 钥 是 不 同 的 ， 分 别称 为 公 钥 和 私 铀 。 
公 乌 一 般 是 公开 的 ， 人 人 可 获取 的 ， 私 乌 一 般 是 个 人 自己 持 有 ， 不 能 被 他 人 获取 。 

优点 是 公私 铀 分 开 ， 不 安全 通道 也 可 使 用 。 

缺点 是 加 解密 速度 慢 ， 一 般 比 对 称 加 解密 算法 慢 两 到 三 个 数量 级 ; 同时 加 密 强 度 相 比 对 称 加 
密 要 差 。 


代表 算法 包括 : RSA、EIGamal、 椭 圆 曲 线 (Elliptic Curve Crytosystems > ECC) 系列 算 
法 。 


e° RSA : 经 典 的 公 钥 算法 ，1978 年 由 Ron Rivest ` Adi Shamir ` Leonard Adleman 共同 提 
出 ， 三 人 于 2002 年 获得 图 灵 奖 。 算 法 利用 了 对 大 数 进行 质 因 数 分 解困 难 的 特性 ， 但 目前 
还 没有 数学 证 明 两 者 难度 等 价 ， 或 许 存在 未 知 算法 在 不 进行 大 数 分 解 的 前 提 下 解密 。 

e ElGamal : © Taher EIGamal 设计 ， 利 用 了 模 运 算 下 求 离散 对 数 困难 的 特性 。 

e° 椭圆 曲线 算法 : 现代 备 受 关注 的 算法 系列 ， 基 于 对 椭圆 曲线 上 特定 点 进行 特殊 乘法 逆 运 
算 难 以 计算 的 特性 。 


一 般 适用 于 签名 场景 或 密 负 协商， 不 适 于 大 量 数据 的 加 解密 。 


RSA 算法 等 已 被 认为 不 够 安全 ， 一 般 推荐 采用 椭圆 曲线 系列 算法 。 


混合 加 密 机 制 
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即 先 用 计算 复杂 度 高 的 非 对 称 加 密 协 商 一 个 临时 的 对 称 加 密 密 钥 (会 话 密 钥 ， 一 般 相 对 内 容 
来 说 要 短 的 多 ) ， 然 后 双方 再 通过 对 称 加 密 对 传递 的 大 量 数据 进行 加 解密 处 理 。 


典型 的 场景 是 现在 大 家 常用 的 HTTPS 机 制 。HTTPS 实际 上 是 利用 了 Transport Layer 
Security/Secure Socket Layer (TLS/SSL) 来 实现 可 靠 的 传输 。TLS 为 SSL 的 升级 版 本 ， 目 
前 广泛 应 用 的 为 TLS 1.0， 对 应 到 SSL 3.1 版 本 。 


建立 安全 连接 的 具体 步骤 如 下 : 


° 客户 端 浏览 器 发 送信 息 到 服务 器 ， 包 括 随机 数 R1， 支 持 的 加 密 算法 类 型 、 协 议 版 本 、 压 
缩 算法 等 。 注 意 该 过 程 为 明文 。 
e° 服务 端 返回 信息 ， 包 括 随机 数 R2、 选 定 加 密 算 法 类 型 、 协 议 版 本 ， 以 及 服务 器 证 书 。 注 
意 该 过 程 为 明文 。 
5 


° 浏览 器 检查 带 有 该 网 站 公 铀 的 证 书 。 该 证 书 需要 由 第 三 方 CA 来 签发 ， 浏 览 器 和 操作 系统 
会 预 置 权威 CA 的 根 证 书 。 如 果 证 书 被 自 改 作假 (中 间 人 攻击 ) ， 很 容易 通过 CA 的 证 书 
验证 出 来 。 

ө 如 果 证 书 没 问 题 ， 则 用 证 书 中 公 铀 加 密 随 机 数 R3， 发 送 给 服务 器 。 此 时 ， 只 有 客户 端 和 

т: 基于 R1、R2 和 R3， 生 成 对 称 的 会 话 密 钥 〈 如 AES 
ЯЖ) 。 后 续 通信 都 通过 对 称 加 密 进 行 保护 。 
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и] >> АК 

数字 签名 

类 似 在 纸 质 合 同上 签名 确认 合同 内 容 ， 数 字 签名 用 于 证 实 某 数字 内 容 的 完整 性 (integrity) 和 
来 源 (或 不 可 抵赖 ，non-repudiation) ° 


一 个 典型 的 场景 是 ， 信 要 发 给 B 一 个 文件 (一 份 信息 ) ，B 如 何 获知 所 得 到 的 文件 即 为 人 发 
出 的 原始 版 本 ?2A 先 对 文件 进行 摘要 ， 然 后 用 自己 的 私 钥 进 行 加 密 ， 将 文件 和 加 密 串 都 发 给 
B ° B 收 到 后 文件 和 加 密 串 ， 用 A 的 公 铀 来 解密 加 密 串 ， 得 到 原始 的 数字 摘要 ， 跟 对 文件 进行 
摘要 后 的 结果 进行 比 对 。 如 果 一 致 ， 说 明 该 文件 确实 是 A 发 过 来 的 ， 并 且 文 件 内 容 没 有 被 修 
改过 。 


HMAC 


全 称 是 Hash-based Message Authentication Code， 即 “基于 Hash 的 消息 认证 码 ”。 基 本 过 程 
为 对 某 个 消息 ， 利 用 提前 共享 的 对 称 密 钥 和 Hash 算法 进行 加 密 处 理 ， 得 到 HMAC 值 。 该 
HMAC 和 值 提供 方 可 以 证 明 自 己 拥有 共享 的 对 称 密 钥 ， 并 且 消 息 自身 可 以 利用 HMAC 确保 未 经 
Ж ° 


HMAC(K, H, Message) 


其 中 ，K 为 提前 共享 的 对 称 密 钥 ，H 为 提前 商定 的 Hash 工法 《一 般 为 公认 的 经 典 萌 法 ) ， 
Message 为 要 处 理 的 消息 内 容 。 如 果 不 知道 K 和 H， 则 无 法 根据 Message 得 到 准确 的 
HMAC 值 。 


HMAC 一 般 用 于 证 明 身 份 的 场景 ， 如 A、B 提前 共享 密 钥 ，A 发 送 随 机 串 给 B，B 对 称 加 密 处 
理 后 把 HMAC 值 发 给 A，A 收 到 了 自己 再 重新 算 一 遍 ， 只 要 相同 说 明 对 方 确实 是 B。 


HMAC 主要 问题 是 需要 共享 密 钥 。 当 密 钥 可 能 被 多 方 拥有 的 场景 下 ， 无 法 证 明 消息 确实 来 自 
ЖА. (Non-repudiation ) 。 反 之 ， 如 果 采 用 非 对 称 加 密 方式 ， 则 可 以 证 明 。 


育 签 名 
1983 年 由 David Сһаит 提出 。 签 名 者 在 无 法 看 到 原始 内 容 的 前 提 下 对 信息 进行 签名 。 


讶 签名 主要 是 为 了 实现 防止 追踪 (unlinkability) ， 签 名 者 无 法 将 签名 内 容 和 结果 进行 对 应 。 
典型 的 实现 包括 RSA Ë £ £) ° 


多 重 签 名 
п 个 持 有 人 中 ， 收 集 到 至 少 m (_) 的 签名 ， 即 认为 合法 ， 这 种 签名 被 称 为 多 重 签名 。 


其 中 ，n 是 提供 的 公 负 个 数 ，m 是 需要 匹配 公 铀 的 最 少 的 签名 个 数 。 
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群 签名 


环 签名 


环 签名 由 Rivest,shamir 和 Таитап 三 位 密码 学 家 在 2001 年 首次 提出 。 环 签名 属于 一 种 简化 
的 群 签名 。 


签名 者 首先 选 定 一 个 临时 的 签名 者 集合 ,集合 中 包括 签名 者 自身 。 然 后 签名 者 利用 自己 的 私 负 
和 签名 集合 中 其 他 人 的 公 铀 就 可 以 独立 的 产生 签名 ,而 无 需 他 人 的 帮助 。 签 名 者 集合 中 的 其 他 
成 员 可 能 并 不 知道 自己 被 包含 在 其 中 。 
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数字 十 书 
数字 证 书 用 来 证 明 某 个 公 铀 是 谁 的 ， 并 且 内 容 是 正确 的 。 


对 于 非 对 称 加 密 算 法 和 数字 签名 来 说 ， 很 重要 的 一 点 就 是 公 钥 的 分 发 。 一 旦 公 铀 被 人 替换 
(典型 的 如 中 间 人 攻击 ) ， 则 整个 安全 体系 将 被 破坏 掉 。 


怎么 确保 一 个 公 钥 确实 是 某 个 人 的 原始 公 乌 ? 
这 就 需要 数字 证 书 机 制 。 


顾名思义 ， 数 字 证 书 就 是 像 一 个 证 书 一 样 ， 证 明 信 息 和 合法 性 。 由 证 书 认证 机 构 
(Certification Authority > СА) 来 签发 ， 权 威 的 CA 包括 verisign 等 。 


数字 证 书 内 容 可 能 包括 版 本 、 序 列 号 、 签 名 算法 类 型 、 签 发 者 信息 、 有 效 期 、 被 签发 人 、 签 
发 的 公开 密 钥 、CA 数字 签名 、 其 它 信 息 等 等 ， 一 般 使 用 最 广泛 的 标准 为 [TU 和 ISO 联合 制 
Ж №) Х.509 规范 。 


其 中 ， 最 重要 的 包括 签发 的 公开 密 钥 、 CA 数字 签名 两 个 信息 。 因 此 ， 只 要 通过 这 个 证 书 就 能 
证 明 某 个 公 铀 是 合法 的 ， 因 为 带 有 CA 的 数字 签名 。 


更 进一步 地 ， 怎 么 和 证明 CA 的 签名 合法 不 合法 呢 ? 


类 似 的 ，CA 的 数字 签名 合法 不 合法 也 是 通过 CA 的 证 书 来 证 明 的 。 主 流 操作 系统 和 浏览 器 里 
面 会 提前 预 置 一 些 CA 的 证 书 (承认 这 些 是 合法 的 证 书 ) ， 然 后 所 有 基于 他 们 认证 的 签名 都 会 
自然 被 认为 合法 。 


后 面 章节 将 介绍 的 PKI 体系 提供 了 一 套 完整 的 证 书 管理 的 框架 。 
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PKI 体系 


在 非 对 称 加 密 中 ， 公 钥 则 可 以 通过 证 书 机 制 来 进行 保护 ， 如 何 管 理 和 分 发 证 书 则 可 以 通过 
PKI (Public Key Infrastructure) 来 保障 。 
顾名思义 ，PKI 体系 在 现代 密码 学 应 用 领域 处 于 十 分 基础 的 地 位 ， 解 决 了 十 分 核心 的 证 书 管理 
问题 。 
РК 并 不 代表 某 个 特定 的 密码 学 技术 和 流程 ，PKI 是 建立 在 公私 钥 基 础 上 实现 安全 可 靠 传递 消 
息 和 身份 确认 的 一 个 通用 框架 。 实 现 了 PKI 的 平台 可 以 安全 可 靠 地 管理 网 络 中 用 户 的 密 钥 和 
证 书 ， 包 括 多 个 实现 和 变种 ， 知 名 的 有 RSA 公司 的 PKCS (Public Key Cryptography 
Standards) 标准 和 Х.509 规范 等 。 
一 般 情 况 下 ，PKI 至 少 包 括 如 下 组 件 : 
e СА (Certification Authority) : 负责 证 书 的 颁发 和 作废 ， 接 收 来 自 RA 的 请 求 ， 是 最 核心 
的 部 分 ; 
e RA (Registration Authority) : 对 用 户 身份 进行 验证 ， 校 验 数据 合法 性 ， 负 责 登 记 ， 审 
核 过 了 就 发 给 CA ; 
° 证 书 数据 库 : 存放 证 书 ， 一 般 采 用 LDAP 目录 服务 ， 标 准 格式 采用 X.500 系列 。 
CA 是 最 核心 的 组 件 ， 主 要 完成 对 证 书 的 管理 。 
常见 的 流程 为 ， 用 户 通过 RA 登记 申请 证 书 ，CA 完成 证 书 的 制造 ， 颁 发 给 用 户 。 用 户 需要 撤 
销 证 书 则 向 CA 发 出 申请 。 


之 前 章节 内 容 介绍 过 ， 密 钥 有 两 种 类 型 : 用 于 签名 和 用 于 加 解密 ， 对 应 称 为 “签名 密 旬 对 和 加 


用 户 证 书 可 以 有 两 种 方式 。 一 般 可 以 由 CA 来 生成 证 书 和 私 钥 ; 也 可 以 自己 生成 公 钥 和 私 钥 ， 
然后 由 CA 来 对 公 钥 进行 签发 。 后 者 情况 下 ， 当 用 户 私 钥 丢 失 后 ，CA 无 法 完成 恢复 。 
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Merkle 树 





N0=Hash(D0) 






Root 


Hash(N4+N5) 


N4 N5 
Hash(N0+N1) Hash(N2+N3) 
N1=Hash(D1) N2=Hash(D2) 










N3=Hash(D3) 


图 1.5.6.1 - Merkle 树 示例 


RARA (HAARR) 是 一 种 二 又 树 ， 由 一 个 根 节点 、 一 组 中 间 节 点 和 一 组 叶 节 点 组 成 。 
最 下 面 的 叶 节 点 包含 存储 数据 或 其 哈 希 值 ， 每 个 中 间 节 点 是 它 的 两 个 孩子 节点 内 容 的 哈 希 


值 


， 根 节点 也 是 由 它 的 两 个 子 节点 内 容 的 哈 希 值 组 成 。 


一 步 的 ， 黑 克 尔 树 可 以 推广 到 多 又 树 的 情形 ° 


默 克 尔 树 的 特点 是 ， 底 层 数 据 的 任何 变动 ， 都 会 传递 到 其 父亲 节点 ， 一 直到 树 根 。 


默 克 尔 树 的 典型 应 用 场景 包括 : 


快速 比较 大 量 数据 : 当 两 个 默 克 尔 树 根 相同 时 ， 则 意味 着 所 代表 的 数据 必然 相同 。 
快速 定位 修改 : 例如 上 例 中 ， 如 果 D1 中 数据 被 修改 ， 会 影响 到 N1，N4 和 Root ° 
此 ， 沿 着 Root --> N4 --> N1， 可 以 快速 定位 到 发 生 改 变 的 D1 ; 

零 知 识 证 明 : 例如 如 何 证 明 某 个 数据 (00......03) 中 包括 给 定 内容 DO0， 很 简单 ， 构 造 
ARARA › АЖ № › М1 › №4 › Root’ DO 拥有 者 可 以 很 容易 检测 D0 存在 ， 但 不 知 
道 其 它 内 容 。 
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F] £ до Ж 


定义 


Б] 5 0% (Нототогрћіс Encryption) 是 一 种 特殊 的 加 蜜 方法， 允许 对 密 文 进行 处 理 得 到 仍 
然 是 加 密 的 结果 ， 即 对 密 文 直接 进行 处 理 ， 跟 对 明文 进行 处 理 再 加 密 ， 得 到 的 结果 相同 。 从 
代数 的 角度 讲 ， 即 同 态 性 。 


如 果 定 义 一 个 运算 符 ”1， 对 加 密 算法 E 和 解密 算法 p ， 满 足 : 
则 意味 着 对 于 该 运算 满足 同 态 性 。 


同 态 性 在 代数 上 包括 : 加 法 同 态 、 乘 法 同 态 、 减 法 同 态 和 除法 同 态 。 同 时 满足 加 法 同 态 和 乘 
法 同 态 ， 则 意味 着 是 代数 同 态 ， 即 сяк 。 同 时 满足 四 种 同 态 性 ， 则 被 称 为 ”算数 同 态 о 


历史 


同 态 加 密 的 问题 最 早 是 由 Ron Rivest ` Leonard Adleman 和 Michael L. Dertouzos 在 1978 
年 提出 ， 但 第 一 个 "全 同 态 "的 算法 到 2009 年 才 被 克 雷 格 . 金 特 里 (Craig Gentry) 证 明 。 


仅 满足 加 法 同 态 的 算法 包括 Paillier 和 Benaloh 算法 ; 仅 满足 乘法 同 态 的 算法 包括 RSA 和 
ElGamal 算法 。 


同 态 加 密 在 云 时 代 的 意义 十 分 重大 。 目 前 ， 从 安全 角度 讲 ， 用 户 还 不 敢 将 敏感 信息 直接 放 到 
第 三 方 云 上 进行 处 理 。 如 果 有 了 比较 实用 的 同 态 加 密 技 术 ， 则 大 家 就 可 以 放心 的 使 用 各 种 云 
服务 了 。 


遗憾 的 是 ， 目 前 已 知 的 同 态 加 密 技术 需要 消耗 大 量 的 计算 时 间 ， 还 远 达 不 到 实用 的 水 平 。 


5% 35 Zo 28 
与 同 态 加 密 相 关 的 一 个 问题 是 函数 加 密 。 


同 态 加 密 保护 的 是 数据 本 身 ， 而 函数 加 密 顾名思义 保护 的 是 处 理 函 数 本 身 ， 即 让 第 三 方 看 不 
到 处 理 过 程 的 前 提 下 ， 对 数据 进行 处 理 。 


该 问题 已 被 证 明 是 不 存在 对 多 个 通用 有 函数 的 任意 多 key 的 方案 ， 目 前 仅 能 做 到 对 某 个 特定 函 
数 的 一 个 key 的 方案 。 
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其 它 问 题 


2N 


零 知 识 证 明 (zero knowledge validation ) 
证 明 者 在 不 向 验证 者 提供 任何 有 用 的 信息 的 前 提 下 ， 使 验证 者 相信 某 个 论断 是 正确 的 。 
例如 ，A 向 BB 证 明 自 己 有 一 个 物品 ， 但 BB 无 法 拿 到 这 个 物品 ， 无 法 用 A 的 证 明 去 向 别人 证 明 


自己 也 拥有 这 个 物品 。 
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比特 币 项 目 


做 设计 ， 很 多 时 候 都 是 在 权衡 trade-off ° 


比特 币 项 目 是 区 块 链 技术 首 个 大 规模 的 成 功 应 用 ， 并 且 是 首 个 得 到 实践 检验 的 数字 货币 实 
现 ， 在 金融 学 和 信息 技术 历史 上 都 具有 十 分 重要 的 意义 。 


本 章 将 介绍 其 来 源 、 原 理 设计 和 相关 的 工具 和 技术 点 等 。 
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比特 币 是 基于 密码 学 和 经 济 博弈 的 一 种 数字 货币 ， 也 是 历史 上 首 个 经 过 大 规模 长 时 间 运 作 检 
验 的 数字 货币 系统 。 


从 blockchain.info 网 站 可 以 从 查询 到 比特 币 的 汇率 (以 美元 为 单位 ) 变化 历史 。 


Market Price (USD) 


Source: blockchain.info 


USD 





图 1.6.1.1 - 比特 币 汇率 历史 


历史 


2008 年 10 月 31 日 ， 中 本 聪 发 布 比特 币 唯一 的 白皮书 : 《Bitcoin : А Peer-to-Peer 
Electronic Cash System/ 比 特 币 : 一 种 点 对 点 的 电子 现金 系统 》。 


2009 年 1 月 3 日 ， 中 本 联 在 位 于 芬兰 赫尔辛基 的 一 个 小 型 服务 器 上 挖 出 了 第 一 批 50 个 比特 
币 ， 并 记录 下 当天 泰晤士 报 的 头 版 标题 :“ The Times 03/Jan/2009 Chancellor on brink of 
second bailout for banks ” ° 


2010 年 5 月 21 日， 第 一 次 比特 币 交 易 : 佛罗里达 程序 员 Laszlo Hanyecz 用 1 万 BTC 购买 
了 价值 25 美元 的 披萨 优惠 券 。 这 是 比特 币 的 首 个 兑换 汇 滨 : 1: 0.0025 美金 。 这 些 比 特 币 在 
今日 价值 约 700 万 美金 。 


2010 +7 A 17 日 ， 第 一 个 比特 币 平 台 成 立 。 


2011 年 ， 开 始 出 现 基于 显卡 的 挖 矿 设备 。2011 年 底 ， 汇 率 约 为 2 美元 。 
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2012 年 9 月 27 日 ， 比 特 币 基 金 创 立 ， 此 时 比特 币 价 格 为 12.46 美元 。 
2012 年 11 A 28 日 ， 比 特 币 产 量 第 一 次 减 半 。 

2013 年 3 月 ，1/3 的 专业 矿工 已 经 采用 专用 АЗС 矿 机 进行 控 矿 。 
2013 年 4 月 10 日 ，BTC 创下 历史 最 高 价 ，266 美元 。 


2013 年 6 月 27 日 ， 德 国会 议 作出 决定 : 持 有 比特 币 一 年 以 上 将 予以 和 免税， 被 业内 认为 此 举 
变相 认可 了 比特 币 的 法 律 地 位 ， 此 时 比特 币 价 格 为 102.24 美元 。 


2013 年 10 月 ， 世 界 第 一 台 可 以 兑换 比特 币 的 АТМ 在 加 拿 大 上 线 。 


2013 + 11 A 29 日 ， 比 特 币 的 交易 价格 创下 1242 美元 的 历史 新 高 ， 而 同时 黄金 价格 为 一 
司 1241.98 美元 ， 比 特 币 价格 首 度 超 过 黄金 。 


2014 年 2 月 ， 全 球 最 大 比特 币 交 易 平 台 Mt.Gox 宣告 因 85 万 个 比特 币 被 资 而 破产 并 关闭 ， 
造成 大 量 投 资 者 的 损失 ， 比 特 币 价格 一 度 暴 跌 。 


2014 年 3 月 ， 中 国 第 一 台 可 以 兑换 比特 币 的 АТМ 在 香港 上 线 。 


° 


2014 年 6 月 ， 美 国 加 州 通过 АВ-129 法 案 ， 人 允许 比特 币 等 数字 货币 在 加 州 进行 流通 
2015 年 6 月 ， 纽 约 成 为 美国 第 一 个 正式 进行 数字 货币 监管 的 州 。 
2015 年 10 月 ， 欧 盟 法 院 裁定 比特 币 交 易 免 征 


2016 年 1 月， 中 国人 民 银 行 在 京 召开 了 数字 货币 研讨 会 ， 会 后 发 布 公告 宣称 或 推出 数字 货 
ф o 


2016 年 7 月 9 日 ， 比 特 币 产量 第 二 次 减 半 。 
时 至 今日 ， 比 特 币 汇率 约 为 600 美元 ， 总 市 值 在 100 亿 美金 。 八 成 的 交易 量 在 中 国 。 


比特 币 区 块 链 目 前 生成 了 约 42 万 个 区 块 ， 完 整 存 储 需 要 约 75 GB 的 空间 。 o. 
括 Bitstamp ` BTC-e ` Bitfinex 等 。 多 家 投资 机 构 (包括 红 杉 、IDG、 软 银 、 红 点 等 ) 都 有 布 
В ° 


注 : 通过 blockchain.info 可 以 实时 查询 到 更 多 详细 数据 。 
E 


比特 币 的 “成功 ”， 刺 激 了 相关 的 生态 和 社区 发 展 ， 大 量 类 似 数字 货币 (超过 700 种 ) 纷纷 出 
I o RRA LRA” > 比较 出 名 的 包括 以 太 币 和 瑞 波 (Ripple) P ° 
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简介 


常用 数字 货币 资料 库 


O © 


比特 币 BTC р LTC 


阿 依 币 АМС ЗЕ АРС 





地 球 币 EAC 以 太 坊 ETH 


诺尔 股 NRS RH NXT 


mp TAG 时 代 币 TMC 


这 些 山 寨 币 ， 要 么 建立 在 独立 的 区 块 链 上 ， 要 人 么 复 用 已 有 的 区 块 链 〈 例 如 比特 币 ) 








Шав ВЕС 
ЩЕ ЕМС 
点 点 币 PPC 


联合 币 UNC 


ЕБ XRP Ат XLM 元 宝 币 YBC 比特 股 BTS 





=r) BLK 增长 币 BOST 


公证 币 FCT 美 卡 币 MEC ”地 中 海 币 MED Hm NAS 


© © @ @ 


$ Я QRK Б RIC 系统 币 SYS 安全 币 SRC 


© @ @ © 


RE VPN 幽灵 币 YOOT ”世界 币 WDC 。 和 氯 石 币 XCN 
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新 经 币 XEM 
达 世 币 DASH 
资产 股 NCS 
同步 币 SYNC 
М. 
М 


JEP XMR 


° 
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原理 和 设计 

比特 币 网 络 是 一 个 分 布 式 的 点 对 点 网 络 ， 网 络 中 的 矿工 通过 “ 控 矿 ”来 完成 对 交易 记录 的 记 账 过 
程 ， 维 护 网 络 的 正常 运行 。 

比特 币 通过 区 块 链 网 络 提供 一 个 公共 可 见 的 记 账 本 ， 用 来 记录 发 生 过 的 交易 的 历史 信息 。 


每 次 发 生 交 易 ， 用 户 需 要 将 新 交易 记录 写 到 比特 币 区 块 链 网 络 中 ， 等 网 络 确认 后 即 可 认为 交 
易 完 成 。 每 个 交易 包括 一 些 输 入 和 一 些 输出 ， 未 经 使 用 的 交易 的 输出 〈 Unspent Transaction 
Outputs > UTXO) 可 以 被 新 的 交易 引用 作为 合法 的 输入 。 


一 笔 合 法 的 交易 ， 即 引用 某 些 已 存在 交易 的 UTXO， 作 为 交易 的 输入 ， 并 生成 新 的 输出 的 过 


程 。 


在 交易 过 程 中 ， 和 转账 方 需要 通过 签名 脚本 来 证 明 自 己 是 UTXO 的 合法 使 用 者 ， 并 且 指 定 输出 
脚本 来 限制 未 来 对 本 交易 的 使 用 者 (为 收 款 方 ) 。 对 每 笔 交 易 ， 转 账 方 需要 进行 签名 确认 。 
并 且 ， 对 每 一 笔 交 易 来 说 ， 总 输入 不 能 小 于 总 输出 。 


交易 的 最 小 单位 是 " 聪 "， 即 比特 币 。 


下 图 展示 了 一 些 简单 的 示例 交易 。 更 一 般 情 况 下 ， 交 易 的 输入 输出 可 以 为 多 方 。 


5 目的 输入 输出 签名 差额 

TO А 别人 给 人 的 交易 _ B 账户 可 以 使 用 AZZ 输入 减 输出 ， 为 交 
2 В 的 输出 该 交易 确认 易 服 务 费 
B 转 C 账户 可 以 使 用 BZZ ”输入 减 输出 ， 为 交 

的 输 И 

М | жс | 10 的 输出 该 交易 确认 易 服 务 费 
X 转 别人 给 X 的 交易 Y 账户 可 以 使 用 X 签名 输入 减 输出 ， 为 交 
2% Y 的 输出 该 交易 确认 易 服 务 费 


下 面 分 别 介 绍 比 特 币 网 络 中 的 重要 概念 和 设计 思路 。 
概念 


账户 /地 址 


比特 币 账户 采用 了 非 对 称 的 加 密 算 法 ， 用 户 自己 保留 私 钥 ， 对 他 发 出 的 交易 进行 签名 确认 ， 
ЖАА o 


比特 币 的 账户 地 址 其 实 就 是 用 户 公 钥 经 过 一 系列 hash (HASH160， 或 先进 行 SHA256， 然 后 
进行 RIPEMD160) 及 编码 运算 后 生成 的 160 位 (20 字 节 ) 的 字符 串 。 
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一 般 ， 也 常常 对 账户 地 址 串 进 行 Base58Check 编码 ， 并 添加 前 导 字 节 (表明 支持 哪 种 脚本 ) 
和 4 字 节 校 验 字 节 ， 以 提高 可 读 性 和 准确 性 。 


注 : 这 里 账户 并 非 直接 是 公 钥 ， 而 是 hash 后 的 值 ， 避免 公 钥 过 早 暴露 导致 被 破解 出 私 钥 。 


一 一 


交易 


А 


交易 是 完成 比特 币 功 能 的 核心 概念 ， 一 条 交易 将 可 能 包括 如 下 信息 : 


° 付款 人 地 址 : 合法 的 地 址 ， 公 钥 经 过 SHA256 和 RIPEMD160 两 次 hash， 得 到 160 位 
hash Ф ; 

° 付款 人 对 交易 的 签字 确认 : АЛА К: 

° 付款 人 资金 的 来 源 交易 ID : 从 哪个 交易 的 输出 作为 本 次 交易 的 输入 ; 

° 交易 的 金额 : 多 少 钱 ， 跟 输入 的 差额 为 交易 的 服务 费 ; 

° 收 款 人 地 址 : 合法 的 地 址 ; 

° КЕДЕ ДД : 收 款 人 的 公 铀 ; 

o ЧИЖ: 交易 何 时 能 生效 。 


网 络 中 节点 收 到 交易 信息 后 ， 将 进行 如 下 检 


| 


° 交易 是 否 已 经 处 理 过 ; 
° 交易 是 否 合法 。 包 括 地址 是 否 合法 、 发 起 交易 者 是 输入 地 址 的 合法 拥有 者 、 是 否 是 
UTXO ; 


° 交易 的 输入 之 和 是 否 大 于 输出 之 和 。 
检查 都 通过 ， 则 将 交易 标记 为 合法 的 未 确认 交易 ， 并 在 网 络 内 进行 广播 。 


可 以 从 blockchain.info 网 站 查看 实时 的 交易 信息 。 例 如 一 次 较 新 的 交易 
Obeca08914de596217f098d744e3fb8da68aa5e00dd8f63a3364b451f3f4a70f ° 


脚本 


脚本 (Script) 是 保障 交易 完成 (主要 用 于 检验 交易 是 否 合法 ) 的 核心 机 制 ， 当 所 依附 的 交易 
发 生 时 被 触发 。 通 过 脚本 机 制 而 非 写 死 交 易 过 程 ， 比 特 币 网 络 实现 了 一 定 的 可 扩展 性 。 上 比特 
币 脚 本 语言 是 一 种 非 图 灵 完 备 的 语言 ， 类 似 Forth 语言 。 


一 般 每 个 交易 都 会 包括 两 个 脚本 : 输出 脚本 (scriptPubKey) 和 认领 脚本 (scriptSig) ° 


输出 脚本 一 般 由 付款 方 对 交易 设置 锁定 ， 用 来 对 能 动用 这 笔 交 易 输 出 (例如 ， 要 花费 交易 的 
输出 ) 的 对 象 ( 收 款 方 ) 进行 权限 控制 ， 例 如 限制 必须 是 某 个 公 角 的 拥有 者 才能 花费 这 笔 交 
易 。 


认领 脚本 则 用 来 证 明 自 己 可 以 满足 交易 输出 脚本 的 锁定 条 件 ， 即 对 某 个 交易 的 输出 (比特 
б) 的 拥有 权 。 
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输出 脚本 目前 支持 两 种 类 型 : 


e Р2РКН : Pay-To-Public-Key-Hash， 允 许 用 户 将 比特 币 发 送 到 一 个 或 多 个 典型 的 比特 币 
地 址 上 (证明 拥 有 该 公 钥 ) ， 前 导 字 节 一 般 为 0х00: 

e P2SH : Pay-To-Script-Hash， 支 付 者 创建 一 个 输出 脚本 ， 里 边 包 含 另 一 个 脚本 (认领 脚 
本 ) 的 哈 希 ， 一 般 用 于 需要 多 人 签名 的 场景 ， 前 导 字 节 一 般 为 0x05 : 


以 P2PKH 为 例 ， 输 出 脚本 的 格式 为 


scriptPubKey: OP_DUP OP_HASH160 <pubKeyHash> OP_EQUALVERIFY OP_CHECKSIG 


其 中 ， OP_DUP 是 复制 栈 顶 元 素 ; OP_HASH160 是 计算 hash 值 ; OP_EQUALVERIFY 71 
断 栈 顶 两 元 素 是 否 相等 ; OP_CHECKSIG 判断 签名 是 否 合法 。 这 条 指令 实际 上 保证 了 只 有 
pubKey 的 拥有 者 才能 合法 引用 这 个 输出 。 


另外 一 个 交易 如 果 要 花费 这 个 输出 ， 在 引用 这 个 输出 的 时 候 ， 需 要 提供 认领 脚本 格式 为 
scriptSig: <sig pubKey 

其 中 ， 是 拿 pubKey 对 应 的 私 钥 对 交易 (全 部 交易 的 输出 、 输 入 和 脚本 ) hash 值 进行 签名 ， 

pubKey 的 hash 值 需要 等 于 pubKeyHash。 


进行 交易 验证 时 ， 会 按照 先 scriptSig 后 scriptPubKey 的 顺序 进行 依次 入 栈 处 理 ， 即 完整 指令 
为 : 


<sig pubKey> OP_DUP OP_HASH160 <pubKeyHash> OP_EQUALVERIFY OP_CHECKSIG 


读者 可 以 按照 栈 的 过 程 来 进行 计算 ， 体 会 脚本 的 验证 过 程 。 
引入 脚本 机 制 带 来 了 灵活 性 ， 但 也 引入 了 更 多 的 安全 风险 。 比 特 币 脚本 支持 的 指令 集 十 分 简 
单 ， 基 于 栈 的 处 理 方式 ， 并 且 非 图 灵 完 备 ， 此 外 还 添加 了 额外 的 一 些 限 制 (大 小 限制 等 ) о 
区 块 

一 个 区 块 将 主要 包括 如 下 内 容 : 

4 字 节 的 区 块 大 小 信息 ; 

80 字 节 的 区 块头 信息 : 


° 版 本 号 : 4 FF; 

上 一 个 区 块头 的 SHA256 hash # : 链接 到 一 个 合法 的 块 上 ，32 字 节 ; 
包含 的 所 有 验证 过 的 交易 的 Merkle 树 根 的 哈 希 值 ，32 44; 
NR : 4 字 节 ; 


ww аі bbt. com ППППППП 


。 难度 指标 : 4 7; 
e Nonce : 4 字 节 ，PoW 问题 的 答案 ; 


易 个 数 计数 器 : 1~9 字 节 ; 


所 有 交易 的 具体 内 容 ， 可 变 长 。 


设计 理念 
如 何 避 免 作 亚 


ел ° 在 一 个 开放 的 网 络 中 ， 无 法 通过 技术 手段 保证 每 个 人 都 是 合作 的 。 但 可 
以 通过 经 济 博 弃 来 让 合作 者 得 到 利益 ， 让 非 含 作者 遭受 损失 和 风险 。 


实际 上 上， 博弈 论 早已 被 广泛 应 用 到 众多 领域 。 


一 个 经 典 的 例子 是 两 个 人 来 分 一 个 蛋糕 ， 如 果 都 想 拿 到 较 大 的 一 块 ， 在 没有 第 三 方 的 前 提 
下 ， 该 怎么 指定 规则 才 公 平 ? 


最 简单 的 一 个 方案 是 负责 切 蛋 糕 的 人 后 选 

注 : 如 果 推 广 到 N 个 人 呢 ? 

比特 币 网 络 需要 所 有 试图 参与 者 (矿工) 都 首先 要 付出 控 矿 的 代价 ， 进 行 算 力 消 耗 ， 越 想 拿 
到 新 区 块 的 决定 权 ， 意 味 着 抵押 的 算 力 越 多 。 一 旦 失败 ， 这 些 算 力 都 会 被 没收 看， 成 为 沉没 
成 本 。 当 网 络 中 存在 众多 参与 者 时 ， 个 体 试图 拿 到 新 区 块 决定 权 要 付出 的 算 力 成 本 是 巨大 
的 ， 意 味 着 进行 一 次 作恶 付出 的 代价 已 经 超过 可 能 带 来 的 好 处 。 

负 反 馈 调 节 

比特 币 网 络 在 设计 上 ， 很 好 的 体现 了 负 反 馈 的 控制 论 基 本 原理 。 

比特 币 网 络 中 矿工 越 多 ， 系 统 就 越 稳定 ， 比 特 币 价值 就 越 高 ， 但 挖 到 矿 的 概率 会 降低 


反之 ， 网 络 中 矿工 减少 ， 会 让 系统 更 容易 导致 被 攻击 ， 比 特 币 价值 越 低 ， 但 挖 到 矿 的 概率 会 

提高 。 

因此 ， 比 特 币 的 价格 理论 上 应 该 稳定 定 在 一 个 合适 的 值 (网 络 稳定 性 也 会 稳定 在 相应 的 值 ) ° 
这 个 价格 乘 以 挖 到 矿 的 概率 ， 恰 好 达到 矿工 的 收益 预期 。 


从 长 远 角度 看 ， 硬 件 成 本 是 下 降 的 ， 但 每 个 区 块 的 比特 币 奖 励 每 隔 4 年 减 半 ， 最 终 将 在 2140 
年 达到 2100 万 枚 ， 之 后 将 完全 依靠 交易 的 服务 费 来 鼓励 矿工 对 网 络 的 维护 。 


注 : ИНТА”, 210“, ДЕК Я 2.1Е15 т 64 位 处 理 器 来 说 ， 高 精度 
浮 点 计数 的 限制 导致 单个 数值 不 能 超过 。 
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共识 机 制 


传统 的 共识 问题 是 考虑 在 一 个 相对 封闭 的 体系 中 ， 存 在 好 节点 、 坏 节点 ， 然 后 如 何 达 成 一 
% ° 


对 于 比特 币 网 络 来 说 ， 因 为 它 是 开放 的 ， 网 络 质量 也 是 完全 无 法 保证 的 ， 导 致 问题 更 加 复 
杂 ， 难 以 依靠 传统 的 一 致 性 莫 法 来 实现 。 


比特 币 网 络 对 共识 进行 了 一 系列 的 放宽 ， 同 时 对 参与 共识 进行 了 一 系列 的 限制 。 


首先 是 不 实现 最 终 共 识 ， 理 论 上 现 有 达成 的 任何 结果 都 可 能 被 推翻 ， 只 是 被 推翻 的 可 能 性 随 
着 时 间 而 指数 级 的 下 降 ， 要 付出 的 代价 迅速 上 升 。 


此 外 ， 达 成 共识 的 时 间 比 较 长 ， 而 且 是 按照 块 来 进行 阶段 性 的 确认 (快照 )， 提 高 网 络 可 用 
小 ° 


此 外 ， 通 过 进行 POW 限制 合法 提案 的 个 数 ， 提 高 网 络 的 稳定 性 。 
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原理 与 过 程 


了 解 比特 币 ， 最 应 该 知道 的 一 个 概念 就 是 “ 挖 矿 ”， 挖 矿 是 参与 维护 比特 币 网 络 的 节点 ， 通 过 协 
助 生成 新 区 块 来 获取 一 定量 新 增 的 比特 币 。 


当 用 户 发 布 交 易 后 ， 需 要 有 人 将 交易 进行 确认 ， 写 到 区 块 链 中 ， 形 成 新 的 区 块 。 在 一 个 互相 
不 信任 的 系统 中 ， 该 由 谁 来 完成 这 件 事 情 呢 ? 比特 币 网 络 采 用 了 " 挖 矿 ” 的 方式 来 解决 这 个 问 
题 。 


目前 ， 每 10 分 钟 左右 生成 一 个 不 超过 1 MB 大 小 的 区 块 (记录 了 这 10 分 钟 内 发 生 的 验证 过 
的 交易 内 容 ) ， 串 联 到 最 长 的 链 尾 部 ， 每 个 区 块 的 成 功 提交 者 可 以 得 到 系统 12.5 个 比特 币 的 
奖励 (一定 区 块 数 后 才能 使 用 ) ， 以 及 用 户 附加 到 交易 上 的 支付 服务 费用 。 


注 : 每 个 区 块 的 奖励 一 开始 是 50 个 比特 币 ， 每 隔 21 万 个 区 块 自动 减 半 ， 即 4 年 时 间 ， 最 终 
比特 币 总 量 稳定 在 2100 万 个 。 因 此 ， 比 特 币 是 一 种 通缩 的 货币 。 


挖 矿 的 具体 过 程 为 : 参与 者 根据 上 一 个 区 块 的 hash 值 ，10 分 钟 内 的 验证 过 的 交易 内 容 ， 再 
加 上 自己 猜测 的 一 个 随机 数 X， 让 新 区 块 的 hash 值 小 于 比特 币 网 络 中 给 定 的 一 个 数 。 这 个 数 
越 小 ， 计 算出 来 就 越 难 。 系 统 每 隔 两 周 ( 即 经 过 2016 个 区 块 ) 会 根据 上 一 周期 的 挖 矿 时 间 来 
调整 挖 矿 难度 (通过 调整 限制 数 的 大 小 ) ， 来 调节 生成 区 块 的 时 间 稳定 在 10 分 钟 左右 。 为 了 
避免 震荡 ， 每 次 调整 的 最 大 幅度 为 4 售 。 


为 了 挖 到 矿 ， 参 与 处 理 区 块 的 用 户 端 往往 需要 付出 大 量 的 时 间 和 计算 力 。 算 力 一 般 以 每 秒 进 
行 多 少 次 hash 计算 为 单位 ， 记 为 h/s。 


汇丰 银行 分 析 师 Anton Tonev 和 Davy Jose 表示 ， 比 特 币 区 块 链 (通过 挖 矿 ) 提供 了 一 
个 局 部 的 、 迁 今 为 止 最 优 的 解决 方案 : 如 何在 分 散 的 系统 中 验证 信任 。 这 就 意味 着 ， 区 
块 链 本 质 上 解决 了 传统 依赖 于 第 三 方 的 问题 ， 因 为 这 个 协议 不 止 满足 了 中 心 化 机 构 追 踪 
交易 的 需求 ， 还 使 得 陌生 人 之 间 产 生 信 任 。 区 块 链 的 技术 和 安全 的 过 程 使 得 陌生 人 之 间 
在 没有 被 信任 的 第 三 方 时 产生 信任 。 


如 何 看 待 挖 矿 


2010 年 左右 ， 挖 矿 还 是 一 个 很 有 前 途 的 行业 。 但 是 现在 ， 建 议 还 是 不 要 考虑 了 ， 因 为 从 概率 
上 说 ， 由 于 当前 参与 挖 矿 的 计算 力 实 在 过 于 庞大 (已 经 超出 了 大 部 分 的 超 算 中 心 ) ， 获 得 比 
特 币 的 收益 已 经 眼看 要 cover 不 住 电 费 了 。 特 别 那些 想 着 用 云 计 和 工 庶 机 来 挖 矿 的 想法 ， 意 义 
确实 不 大 了 。 
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从 普通 的 CPU (2009 +) 、 到 后 来 的 GPU (2010 +) 和 FPGA (2011 年 末 ) 、 到 后 来 的 
ASIC 矿 机 (2013 年 初 ， 目 前 单 片 算 力 已 达 每 秒 数 百 亿 次 Hash HË) 、 再 到 现在 众多 矿 机 
联合 组 成 矿 池 。 短 短 数 年 间 ， 上 比特 币 矿 机 的 技术 走 完了 过 去 几 十 年 的 集成 电路 技术 进化 历 
程 ， 并 且 还 颇 有 创新 之 处 。 确 实 是 哪里 有 利益 ， 哪 里 的 技术 就 飞速 发 展 ! 目前 ， 矿 机 主要 集 
中 在 中 国 大 陆 (超过 一 半 的 算 力 ) 和 欧美 ， 大 家 比拼 的 是 一 定 计算 性 能 情况 下 低 电 压 和 低 功 
耗 的 电路 设计 。 全 网 的 算 力 已 超过 每 秒 10 次 Hash 计算 。 


很 自然 的 ， 有 人 会 想到 ， 如 果 我 有 很 强大 的 计算 力 ， 所 有 的 块 都 是 我 兽 出 来 了 ， 拒 不 承认 别 
人 的 交易 内 容 ， 那 是 不 是 就 能 破坏 比特 币 网 络 。 确 实 如 此 ， 基 本 上 拿 到 1/3 的 计算 力 ， 比 特 
币 网 络 就 存在 被 破坏 的 风险 了 ; 拿 到 1/2， 概 率 上 就 掌控 整个 网 络 了 。 但 是 这 个 将 需要 付出 巨 
大 的 计算 成 本 。 


那么 有 没有 办 法 防护 呢 ? 除 了 尽量 避免 计算 力 放 到 同一 个 组 织 手 里 ， 没 太 好 的 办 法 ， 这 是 目 
前 PoW (Proof of Work) 的 协议 规定 的 。 


也 有 人 觉得 为 了 算出 一 个 块 ， 大 部 分 计算 力 (特别 是 没 算 出 来 的 算 力 ) 其 实 都 浪费 了 。 有 人 
提出 用 所 谓 的 PoS (Proof of Stake) 和 DPoS ， 即 大 节点 作为 多 个 节点 代理 人 的 模式 来 节约 
计算 力 。 那 怎么 选 大 节点 ?又 容易 导致 " 富 则 越 富 "问题 。 这 其 实 就 是 完全 民主 vs 选举 人 制度 
Fi o 


个 人 认为 ， 无 论 PoW 还 是 PoS， 都 无 法 解决 所 有 问题 。 要 从 根本 上 解决 ， 得 引入 随机 代理 人 
制度 ， 通 过 算法 在 某 段 时 间 内 只 让 部 分 节点 参加 计算 ， 并 且 要 发 放 一 部 分 “ 普 世 奖励 "给 所 有 在 
线 节点 。 
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° 完整 客户 端 : 存储 所 有 的 交易 历史 记录 ， 功 能 完备 ; 
° 轻 量 级 客户 端 ош ， 交 易 需 要 向 别人 查询 ; 
° 在 线 客户 端 : 通过 网 页 模式 来 浏览 第 三 方 服务 器 提供 的 服务 
钱包 
B 机 


专门 为 “ 挖 矿 "设计 的 硬件 ， 包 括 基 于 GPU 和 ASIC 的 芯片 。 


脚本 


比特 币 交易 支持 一 种 比较 简单 的 脚本 语言 (类 Forth 的 栈 脚 本 语言 ) ， 可 以 写 入 UTXO ° Z 
易 发 生 时 ， 输 入 的 解锁 脚本 和 输出 的 锁定 脚本 进行 执行 ， 检 验 交 易 合 法 性 。 


比特 币 脚 本 并 不 支持 循环 等 复杂 的 流 控 制 ， 因 此 它 是 非 图 灵 完 备 的 。 
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共识 机 制 


比特 币 网 络 是 公开 的 ， 因 此 共识 协议 的 稳定 性 和 防 攻 击 性 十 分 关键 。 
比特 币 区 块 链 采 用 了 Proof of Work (PoW) 的 机 制 来 实现 共识 ， 该 机 制 于 1998 年 在 B- 
money 设计 中 提出 。 


目前 ，Proof of 系列 中 比较 出 名 的 一 致 性 协议 包括 POW 和 PoS， 都 是 通过 经 济 惩罚 来 限制 恶 
ЕНИ о 


PoW 


工作 量 证 明 ，Proof of Work， 通 过 计算 来 猜测 一 个 数值 (попсе) ， 得 以 解决 规定 的 hash 问 
Яй (来 源 于 hashcash) 。 保 证 在 一 段 时 间 内 ， 系 统 中 只 能 出 现 少 数 合法 提案 。 


同时 ， 这 些 少量 的 合法 提案 会 在 网 络 中 进行 广播 ， 收 到 的 用 户 进行 验证 后 会 基于 它 认 为 的 最 
长 链 上 继续 难题 的 计算 。 因 此 ， 系 统 中 可 能 出 现 链 的 分 又 (Fork) ， 但 最 终 会 有 一 条 链 成 为 
最 长 的 链 。 


hash 问题 具有 不 可 逆 的 特点 ， 因 此 ， 目 前 除了 暴力 计算 外 ， 还 没有 有 效 的 算法 进行 解决 。 反 
之 ， 如 果 获 得 符合 要 求 的 nonce， 则 说 明 在 概率 上 是 付出 了 对 应 的 算 力 。 谁 的 算 力 多 ， 谁 最 
先 解决 问题 的 概率 就 越 大 。 当 掌握 超过 全 网 一 半 算 力 时 ， 从 概率 上 就 能 控制 网 络 中 链 的 走 
向 。 这 也 是 所 谓 51% 攻击 的 由 来 。 


参与 POW 计算 比赛 的 人 ， 将 付出 不 小 的 经 济 成 本 (硬件 、 电 力 、 维 护 等 ) 。 当 没有 成 为 首 个 
算出 的 “幸运 儿 ? 时 ， 这 些 成 本 都 将 被 沉没 掉 。 这 也 保障 了 ， 如 果 有 人 恶意 破坏 ， 需 要 付出 大 量 
的 经 济 成 本 。 也 有 设计 试图 将 后 算出 结果 者 的 算 力 按照 一 定 比 例 折 合 进 下 一 轮 比赛 考虑 。 


有 一 个 很 直观 的 例子 可 以 说 明 为 何 这 种 经 济 博 弃 模式 会 确保 系统 中 最 长 链 的 唯一 。 
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图 1.6.5.1 - Pow 保证 一 致 性 


超市 付款 需要 排 成 一 队 ， 可 能 有 人 不 守 规矩 要 插队 。 超 市 管理 员 会 检查 队伍 ， 认 为 最 长 的 一 
条 队伍 是 合法 的 ， 并 让 不 合法 的 分 又 队伍 重新 排队 。 只 要 大 部 分 人 不 傻 ， 就 会 自觉 在 最 长 的 
队伍 上 排队 。 


PoS 


权益 证 明 ，Proof of Stake，2013 年 被 提出 ， 最 早 在 Peercoin 系统 中 被 实现 ， 类 似 现实 生活 
中 的 股东 机 制 ， 拥 有 股份 越 多 的 人 越 容易 获取 记 账 权 。 


典型 的 过 程 是 通过 保证 金 ( 代 币 、 资 产 、 名 声 等 具备 价值 属性 的 物品 即 可 ) „мал 
的 块 成 为 新 的 区 块 ， 收 益 为 抵押 资本 的 利息 和 交易 服务 费 。 提 供 证 明 的 保证 金 (例如 通过 转 
账 货币 记录 ) 越 多 ， 则 获得 记 账 权 的 概率 就 越 大 。 合 法 记 账 者 可 以 获得 收益 。 


PoS 是 试图 解决 在 POW 中 大 量 资源 被 浪费 的 缺点 。 恶 意 参 与 者 将 存在 保证 金 被 罚没 的 风险 ， 
即 损失 经 济 利益 。 


一 般 的 ， 对 于 PoS 来 说 ， 需 要 掌握 超过 全 网 | 的 资源 ， 才 有 可 能 左右 最 终 的 结果 。 这 个 也 
很 容易 理解 ， 三 个 人 投票 ， 前 两 人 分 别 支 持 一 方 ， 这 时 候 ， 第 三 方 的 投票 将 决定 最 终结 果 。 
出 


Роз 也 有 一 些 改进 的 算法 ， 包 括 授 权 股权 证 明 机 制 (DPOS) ， 即 股东 们 投票 选 
会 ， 董 事 会 中 成 员 才 有 权 进 行 代 理 记 账 。 
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闪电 网 络 


比特 币 的 交易 网 络 最 为 人 诉 病 的 一 点 便 是 交易 性 能 : 全 网 每 秒 7 笔 的 交易 速度 ， 远 低 于 传统 
的 金融 交易 系统 ; 同时 ， 等 待 6 个 块 的 可 信 确 认 寻 致 的 1 个 小 时 的 最 终 确认 时 间 。 


闪电 网 络 的 主要 思路 十 分 简单 -- 将 大 量 交易 放 到 比特 币 区 块 链 之 外 进行 。 该 设计 最 早 是 2015 
年 2 月 在 论文 《The Bitcoin Lightning Network: Scalable Off-Chain Instant Payments》 中 提 
出 。 


比特 币 的 区 块 链 机 制 自 了 ， 但 是 很 慢 ; 另 一 方面 考虑 ， 对 于 大 量 的 小 
额 交 易 来 说 ， 是 否 真 实 需要 这 么 高 的 可 信 性 ? 闪电 网 络 通过 智能 合约 来 完善 链 下 的 交易 渠 
iÉ о 


核心 的 概念 主要 有 两 个 : RSMC (Recoverable Sequence Maturity Contract) 和 
HTLC (Hashed Timelock Contract) 。 前 者 解决 了 链 下 交易 的 确认 问题 ， 后 者 解决 了 支付 通 
道 的 问题 。 


RSMC 


Recoverable Sequence Maturity Contract， 中 文 可 以 翻译 为 "可 撤销 的 顺序 成 熟 度 合同 "*。 这 
个 词 很 绕 ， 其 实 主要 原理 很 简单 ， 就 是 类 似 准 备 金 机 制 。 


ОО ао s А о 到 “ 微 支 
付 通道 "里 ， 之 后 每 次 交易 ， 就 对 交易 后 的 资金 分 配方 案 共 行 确认 ， 同 时 签字 作废 昌 的 版 
не 
现时 候 才 需要 通过 区 块 链 。 


任何 一 个 版 本 的 方案 都 лл о о ° 任何 一 方 在 任何 时 候 都 可 以 提出 提 
现 ， 提 现 需要 提供 一 个 双方 都 签名 过 的 资金 分 配方 案 ( 意味 着 肯定 是 某 次 交易 后 的 结果 ) ° 
在 一 定时 间 内 ， 如 果 另 外 一 方 提 出 证 明 表 明 这 个 方案 其 实 之 前 被 作废 了 ( 非 最 新 的 交易 结 
Жж) ， 则 资金 罚没 给 质疑 成 功 方 。 这 就 确保 了 没 人 会 拿 一 个 昌 的 交易 结果 来 提现 。 


另外 ， 即 使 双方 都 确认 了 茶 次 提现 ， 首 先 提 出 提现 一 方 的 资金 到 账 时 间 要 晚 于 对 方 ， 这 就 鼓 
励 大 家 尽量 都 在 链 外 完成 交易 。 


HTLC 


微 支 付 通道 是 通过 Hashed Timelock Contract 来 实现 的 ， 中 文 意思 是 “ 哈 希 的 带 时 钟 的 合 

约 "。 这 个 其 实 就 是 限时 转账 。 理 解 起 来 其 实 也 很 简单 ， 通 过 智能 合约 ， 双 方 约定 转账 方 先 冻 
结 一 笔 钱 ， 并 提供 一 个 哈 希 值 ， 如 果 在 一 定时 间 内 有 人 能 提出 一 个 字符 串 ， 使 得 它 哈 希 后 的 
值 跟 已 知 值 匹 配 (实际 上 意味 着 转账 方 授 权 了 接收 方 来 提现 ) ， 则 这 笔 钱 转 给 接收 方 。 
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不 太 恰 当 的 例子 ， 约 定 一 定时 间 内 ， 有 人 知道 了 某 个 暗语 (可 以 生成 匹配 的 哈 希 值 ) ， 就 可 
以 拿 到 这 个 指定 的 资金 。 


推广 一 步 ， 甲 想 转 账 给 两 ， 丙 先 发 给 甲 一 个 哈 希 值 。 甲 可 以 跟 先 乙 签订 一 个 合同 ， 如 果 你 在 
一 定时 间 内 能 告诉 我 一 个 暗语 ， 我 就 给 你 多 少 钱 。 乙 于 是 跑 去 跟 丙 签订 一 个 合同 ， 如 果 你 告 
诉 我 那个 暗语 ， 我 就 给 你 多 少 钱 。 两 于 是 告诉 乙 上 暗语， 拿 到 乙 的 钱 ， 乙 又 从 甲 拿 到 钱 。 最 终 
达到 结果 是 甲 转账 给 两。 这 样 甲 和 两 之 间 似 乎 构成 了 一 条 完整 的 虚拟 的 “支付 通道 "。 


HTLC 的 机 制 可 以 扩展 到 多 个 人 ， 大 家 可 以 想象 一 下 ， 想 象 出 来 了 就 理解 了 闪电 网 络 。 


闪电 网 络 


ВМС 保障 了 两 个 人 之 间 的 直接 交易 可 以 在 链 下 完成 ，HTLC 保障 了 任意 两 个 人 之 间 的 转账 
都 可 以 通过 一 条 “支付 ?通道 来 完成 。 整 合 这 两 种 机 制 ， 就 可 以 实现 任意 两 个 人 之 间 的 交易 都 可 
以 在 链 下 完成 了 。 


在 整个 交易 中 ， 智 能 合约 起 到 了 中 介 的 重要 角色 ， 而 区 块 链 则 确保 最 终 的 交易 结果 被 确认 。 


ww аі О. сот ЦПППППП 


侧 链 


允许 资产 在 比特 币 区 块 链 和 其 它 链 之 间 互 转 。 降 低 核心 的 区 块 链 上 发 生 交 易 的 次 数 。 
也 来 自 比 特 币 社 区 ，2013 年 12 月 提出 ,2014 +4 月 成 立项 目 。 
通过 简单 地 复 用 现 有 比特 币 的 方式 ,实现 比特 币 和 其 他 帐 簿 资产 在 多 个 区 块 链 间 的 转移 。 


Blockstream 基于 侧 链 技术 探索 更 多 功能 ， 已 发 布 商业 化 应 用 Liquid， 并 与 普 华 永 道 进行 相关 
合作 。 
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小 结 


22 
本 章 介绍 了 比特 币 的 相关 知识 。 比 特 币 作为 数字 货币 领域 的 重大 突破 ， 对 分 布 式 记 账 领域 有 
着 很 深远 的 影响 。 
虽然 在 隐私 保护 等 方面 ， 比 特 币 仍然 为 人 诉 病 ， 但 其 底层 的 区 块 链 技术 已 经 受到 重视 ， 在 许 
多 方面 都 具有 技术 优势 。 
细 分 来 看 ， 比 特 币 网 络 系统 中 并 没有 特殊 创新 的 技术 ， 它 有 机 的 组 合 了 如 下 领域 的 已 有 成 
Ж: 


。 博 齐 论 
• 记 账 技术 
。 分 布 式 系统 


e° 控制 论 
甚至 可 以 说 ， 对 这 些 技术 的 应 用 并 没有 达到 十 分 专业 的 地 步 。 
但 正 是 如 此 巧妙 地 组 合 ， 让 它 能 完成 这 样 一 件 了 不 起 的 创举 。 


这 或 许 就 是 大师" 与 "专家 "境界 的 些许 差异 。 
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Нурегіеддег - 起 级 账本 项 目 


Uneasy lies the head that wears a crown. 


Hyperledger 项 目 是 开源 界面 向 开放 、 标 准 区 块 链 技术 的 首 个 重要 探索 ， 在 Linux 基金 会 的 支 
持 下 ， 吸 引 了 众多 科技 和 金融 巨头 的 参与 。 


本 章 将 介绍 hyperledger 项 目的 历史 ， 并 以 核心 的 fabric 项 目 为 例 ， 讲 解 如 何 快 速 安装 部 署 和 
应 用 区 块 链 系 统 。 
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历史 


区 块 链 已 经 成 为 当下 最 受 人 关注 的 开源 技术 ， 有 人 说 它 将 颠覆 金融 行业 的 未 来 。 然 而 对 很 多 
人 来 说 ， 区 块 链 技术 难以 理解 和 实现 ， 而 且 缺 乏 统一 的 规范 。 


2015 年 12 Л ° Linux 基金 会 牵头 ， 联 合 30 家 初始 成 员 (包括 IBM ` Accenture ` Intel ` 
J.P.Morgan ` ВЗ ` DAH ` DTCC ` FUJITSU ` HITACHI ` SWIFT ` Cisco +) ， 共 同 宣告 了 
Hyperledger 项 目的 成 立 。 该 项 目 试图 打造 一 个 透明 、 公 开 、 去 中 心 化 的 超级 账本 项 目 ， 作 为 
区 块 链 技术 的 开源 规范 和 标准 ， 让 更 多 的 应 用 能 更 容 多 的 建立 在 区 块 链 技术 之 上 。 目 前 已 经 
有 超过 80 家 企业 和 机 构 (大 部 分 均 为 各 自行 业 的 领导 者 ) 宣布 加 入 Hyperledger 项 目 ， 目 前 
包括 13 家 来 自 中 国 的 公司 ， 包 括 艾 亿 新 融 旗 下 的 艾 亿 数 融 科技 公司 (2016.05.19) ` 
Onchain (2016.06.22) 、 比 邻 共 赢 (Веіпк) 信息 技术 有 限 公 司 (2016.06.22) ` 

BitSE (2016.06.22) 、 布 比 (2016.07.27) 、 三 一 重工 (2016.08.30) 等 。 


如 果 说 以 比特 币 为 代表 的 货币 区 块 链 技术 为 1.0， 以 以 太 坊 为 代表 的 合同 区 块 链 技术 为 2.0， 
那么 实现 了 完备 的 权限 控制 和 安全 保障 的 Hyperledger 项 目 毫 无 疑问 代表 着 3.0 时 代 的 到 
ІВМ 贡献 了 数 万 行 已 有 的 Open Block Chain 代码 ，Digital Asset 则 贡献 了 企业 和 开发 者 相关 
资源 ，R3 贡献 了 新 的 金融 交易 架构 ，Intel 也 刚 贡 献 了 跟 分 布 式 账本 相关 的 代码 。 

首届 技术 委员 会 主席 由 来 自 IBM 开源 技术 部 CTO 的 Chris Ferris 担任 ， 委 员 会 主席 则 由 来 自 
Digital Asset Holdings 的 CEO Blythe Masters 担任 。 另 外 ， 自 2016 年 5 月 起 ，Apache № 
金 会 创始 人 Brian Behlendorf 担任 超级 账本 项 目的 首位 执行 董事 。 

该 项 目的 出 现 ， 实 际 上 宣布 区 块 链 技术 已 经 不 单纯 是 一 个 开源 技术 了 ， 已 经 正式 被 主流 机 构 
和 市 场 认可 ; 同时 ，Hyperledger 首次 提出 和 实现 的 完备 权限 管理 、 创 新 的 一 致 性 算法 和 可 拔 
插 的 框架 ， 对 于 区 块 链 相关 技术 和 产业 的 发 展 都 将 产生 深远 的 影响 ° 


项 目 官方 地 址 托管 在 Linux 基金 会 网 站 ， 代 码 托管 在 Github 上 ， 目 前 已 经 获得 了 不 少 关注 。 


ww аі О. сот ЦПППППП 


hyperledger / hyperledger 人 @Watch~ 398 Ф Unstar 888 Fork 104 


《> Code lssues 3 Pull requests 0 Wiki Pulse Graphs 


Hyperledger Project is a new Collaborative Project at The Linux Foundation. The technical community is just getting started and will be 
adding code to the repository in the coming weeks. Check hyperledger.org for more information about joining the mailing lists and 
participating in the conversations. http://www.hyperledger.org 


D 11 commits 17 1 branch © 0 releases 5 contributors 
Branch: master ~ New file Upload files Find file HTTPS ~ https://github.com/hype E E Download ZIP 
2 tbenzies Merge pull request #11 from christo4ferris/wp == Latest commit d02be2b Apr 5, 2016 
E) README.md Update README.md Mar 10, 2016 
ЕЯ АЕАОМЕ.та 





Hyperledger Project 


目前 主要 包括 两 大 子 项 目 : 


e fabric : 包括 fabric 和 fabric-api， 目 标 是 区 块 链 的 基础 核心 平台 ， 支 持 pbft 等 新 的 
consensus 机 制 ， 支 持 权 限 管理 ， 最 早 由 1IBM 和 DAH 发 起 ; 

e sawtooth Lake : 包括 arcade、core、dev-tools、validator、mktplace 等 。 是 Intel 主要 
贡献 和 主导 的 区 块 链 平台 ， 支 持 全 新 的 共识 机 制 Proof of Elapsed Time (PoET) 。 


目前 ， 所 有 项 目 均 处 于 组 化 (Incubation) 状态 。 
项 目 约定 共同 遵守 的 基本 原则 为 : 


e° 重视 模块 化 设计 ， 和 包括 交 易 、 合 同 、 一 致 性 、 身 份 、 存 储 等 技术 场景 ; 
e 代码 可 读 性 ， 保 障 新 功能 和 模块 都 可 以 很 容易 添加 和 扩展 ; 
e 演化 路 线 ， 随 着 需求 的 深入 和 更 多 的 应 用 场景 ， 不 断 增 加 和 演化 新 的 项 目 。 


如 果 你 对 Hyperledger 的 源码 实现 感 兴 趣 ， 可 以 参考 Hyperledger 源码 分 析 之 Fabric。 
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`> 1 
ле ж Ж 
社区 在 很 长 一 段 时 间 内 并 没有 推出 比较 容易 上 手 的 安装 部 署 方案 ， 于 是 笔者 设计 了 基于 


Docker 容器 的 一 键 式 部 署 方案 ， 该 方案 推出 后 在 社区 受到 了 不 少 人 的 关注 和 应 用 。 官 方 文档 
现在 也 完善 了 安装 部 署 的 步骤 ， 具 体 可 以 参考 代码 doc 目录 下 内 容 。 


如 果 你 是 初次 接触 Hyperledger Fabric 项 目 ， 推 荐 采用 如 下 的 步骤 ， 基 于 Docker-Compose 
的 一 键 部 署 。 


动手 前 ， 建 议 适 当 了 解 一 些 Docker 相关 知识 。 
安装 Docker 
Docker 支持 Linux 常见 的 发 行 版 ， 如 Redhat/Centos/Ubuntu 等 。 


$ curl -fsSL https://get.docker.com/ | sh 


以 Ubuntu 14.04 为 例 ， 安 装 成 功 后 ， 人 和 修改 Docker 服务 配置 ( /etc/default/docker Ж 
+) ° 


DOCKER_OPTS="$DOCKER_OPTS -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock --api-c 
ors-header='*' 


重启 Docker 服务 。 


$ sudo service docker restart 


Ubuntu 16.04 中 默认 采用 了 systemd 管理 启动 服务 ，Docker 配置 文件 在 


/etc/systemd/system/docker.service.d/override.conf ° 


修改 后 ， 需 要 通过 如 下 命令 重启 Docker 服务 。 


$ sudo systemctl daemon-reload 
$ sudo Systemct] restart docker.service 


安装 docker-compose 
首先 ， 安 装 python-pip 软件 包 。 


$ sudo aptitude install python-pip 
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安装 docker-compose (推荐 为 1.7.0 及 以 上 版 本 ) ° 


$ sudo pip install docker-compose 


下 载 镜 像 
目前 1.0 代码 还 没有 发 布 ， 推 荐 使 用 v0.6 分 支 代码 进行 测试 。 


下 载 相 关 镜 像 ， 并 进行 配置 。 


$ docker pull yeasy/hyperledger-fabric:0.6-dp 

$ docker tag yeasy/hyperledger-fabric:0.6-dp hyperledger/fabric-peer:latest 

$ docker tag yeasy/hyperledger-fabric:0.6-dp hyperledger/fabric-baseimage:latest 
$ docker tag yeasy/hyperledger-fabric:0.6-dp hyperledger/fabric-membersrvc:latest 


也 可 以 使 用 官方 仓库 中 的 镜像 。 


$ docker pull hyperledger/fabric-peer:x86_64-0.6.1-preview 

$ docker pull hyperledger/fabric-baseimage:x86_64-0.2.1 

$ docker pull hyperledger/fabric-membersrvc:x86_64-0.6.1-preview 

$ docker tag hyperledger/fabric-peer:x86_64-0.6.1-preview hyperledger/fabric-peer:late 
st 

$ docker tag hyperledger/fabric-baseimage:x86_64-0.2.1 hyperledger/fabric-baseimage:la 
test 

$ docker tag hyperledger/fabric-membersrvc:x86_64-0.6.1-preview hyperledger/fabric-mem 
bersrvc:latest 


之 后 ， 用 户 可 以 选择 采用 不 同 的 一 致 性 机 制 ， 包 括 noops、pbft 两 类 。 


### 使 用 noops 模式 
поорѕ 默认 没有 采用 consensus 机 制 ，1 个 节点 即 可 ， 可 以 用 来 进行 快速 测试 。 


``sh 

$ docker run --name=vp0 N 
--restart=unless-stopped \ 
-it \ 
-p 7050:7050 \ 
-p 7051:7051 \ 
-v /var/run/docker .sock:/var/run/docker.sock \ 
-e CORE_PEER_ID=vp0 N 
-e CORE_PEER_ADDRESSAUTODETECT=true \ 
-e CORE_NOOPS_BLOCK_WAIT=10 \ 
hyperledger/fabric-peer:latest peer node start 


使 用 PBFT 模式 
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PBFT 是 经 典 的 分 布 式 一 致 性 算法 ， 也 是 hyperledger 目前 最 推荐 的 算法 ， 该 算法 至 少 需要 4 


个 节点 。 
首先 ， 下 载 compose 文件 。 


$ git clone https://github.com/yeasy/docker-compose-files 


进入 hyperledger 项 目 ， 并 启动 集群 。 


$ cd docker-compose-files/hyperledger/pbft 
$ docker-compose up 


多 物理 节点 部 署 


支持 ， 如 Swarm 等 。 


典型 场景 是 单 物 理 节 点 上 部 署 多 个 Peer 节点 。 如 果 要 扩展 到 多 物理 节点 ， 需 要 容 


当然 ， 用 户 也 可 以 分 别 在 各 个 物理 节点 上 通过 手动 启动 容器 的 方案 来 实现 跨 主 机 组 网 ， 每 个 


物理 节点 作为 一 个 peer 节点 。 


首先 ， 以 4 节点 下 的 PBFT 模式 为 例 ， 配 置 4 台 互 相连 通 的 物理 机 ， 分 别 按照 上 述 步 又 配置 


Docker， 下 载 镜 像 。 


台 物 理 机 分 别 命名 为 vp0 ~ vp3 ° 


vp0 
vp0 作为 初始 的 探测 节点 。 


docker run --name=vp0 N 
--net="host" ÑN 
--restart=unless-stopped \ 
-it --rm \ 
-v /var/run/docker.sock:/var/run/docker.sock \ 
-e СОКЕ _PEER_ID=vp0 \ 
-e СОКЕ РВЕТ бЕМЕКАІ №4 \ 
-e CORE_LOGGING_LEVEL=debug N 
-e CORE_PEER_ADDRESSAUTODETECT=true N 
-e CORE_PEER_NETWORKID=dev N 
-e CORE_PEER_VALIDATOR_CONSENSUS_PLUGIN=pbft N 
-e CORE_PBFT_GENERAL_MODE=batch N 
-e CORE_PBFT_GENERAL_TIMEOUT_REQUEST=10s N 
hyperledger/fabric-peer:latest peer node start 


ур1 ~ vp3 
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以 vp1 为 例 ， 假 如 vp0 的 地 址 为 10.0.0.1 ° 


$ NAME=vp1 
$ ROOT_NODE=10.0.0.1 
$ docker run --name=${NAME} N 
--net="host" ÑN 
--restart=unless-stopped \ 
-it --rm \ 
-v /var/run/docker.sock:/var/run/docker.sock \ 
-e СОВЕ _РЕЕВ_Ір=${ МАМЕ} \ 
-e СОКЕ РВЕТ бЕМЕКАІ №4 \ 
-е CORE_LOGGING_LEVEL=debug \ 
-е CORE_PEER_ADDRESSAUTODETECT=true \ 
-е CORE_PEER_NETWORKID=dev \ 
-е CORE_PEER_VALIDATOR_CONSENSUS_PLUGIN=pbft \ 
-е CORE_PBFT_GENERAL_MODE=batch N 
-e CORE_PBFT_GENERAL_TIMEOUT_REQUEST=10s N 
-e CORE_PEER_DISCOVERY_ROOTNODE=${ROOT_NODE}:7051 N 
hyperledger/fabric-peer:latest peer node start 


服务 端口 
Hyperledger 默认 监听 的 服务 端口 包括 : 


e 7050: REST 服务 端口 ， 推 荐 NVP 节点 开放 ，0.6 之 前 版 本 中 为 5000 ; 
• 7051 : реег gRPC 服务 监听 端口 ，0.6 之 前 版 本 中 为 30303 ; 

e 7052 : peer СЫ 端口 ，0.6 之 前 版 本 中 为 30304 ; 

® 7053 : peer 事件 服务 端口 ，0.6 之 前 版 本 中 为 31315 : 

e 7054 : еСАР 

e 7055 : eCAA 

e 7056 : {САР 

e 7057 : tCAA 

e 7058 : tlsCAP 

e 7059 : tISCAA 
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双方 交易 案例 
两 方 (如 a 和 b) 之 间 进 行 价值 的 转移 。 


集群 启动 后 ， 进 入 一 个 VP 节点 。 以 pbft 模式 为 例 ， 节 点 名 称 为 pbft уре 1 ° 


$ docker exec -it pbft_vp0_1 bash 


部 署 chaincode example02。 


$ peer chaincode deploy -р github.com/hyperledger/fabric/examples/chaincode/go/chainco 

Че_ехатр1е02 -c '{"Function":"init", "Args": ["а", "100", "b", "200"]}' 

03:08:44.740 [chaincodeCmd] chaincodeDeploy -> INFO 001 Deploy result: type:GOLANG cha 

incodeID:<path:"github.com/hyperledger/fabric/examples/chaincode/go/chaincode example0 

2" name:"ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05eb0dd194fb9070549c5 

dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539" > ctorMsg: SINIC a 
ETOO "рл. 22005 

Deploy сһаіпсойе: ее5р24а1#17с356005#6е37307922е3900ра12е502е203е0934014705ероаа194#Ы 

9070549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539 

03:08:44.740 [main] main -> INFO 002 Exiting..... 


返回 chaincode id 为 
ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05eb0dd194fb9070549c5dc31eb63f4e65 


4dbd5a1d86cbb30c48e3ab1812590cd0f78539 ， 后 面 将 用 这 个 id 来 标识 这 次 交易 。 为 了 方便 ， 把 它 
记录 到 环境 变量 CC О 中 。 


$ CC_ID="ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05eb0dd194fb9070549c5 
dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539" 


部 署 成 功 后 ， 系 统 中 会 自动 生成 几 个 chaincode 容器 ， 例 如 
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CONTAINER ID IMAGE 


COMMAND 
CREATED STATUS PORTS 
NAMES 
e86c26bad76f dev-vp1-ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05 
eb0dd194fb9070549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539 "/opt/gopath/ 
bin/ee5b" 2 minutes ago Up 2 minutes 


dev-vp1-ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05eb0dd194fb9070 
549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539 


597ebaf929a0 dev-vp2-ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05 
eb0dd194fb9070549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539 "/opt/gopath/ 
bin/ee5b" 2 minutes ago Up 2 minutes 


dev-vp2-ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05eb0dd194fb9070 
549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539 


8748a3b47312 dev-vp3-ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05 
eb0dd194fb9070549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539 "/opt/gopath/ 
bin/ee5b" 2 minutes ago Up 2 minutes 


dev-vp3-ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05eb0dd194fb9070 
549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539 


cf6e762f6a2e dev-vp0-ee5b24a1fl7c356dd5f6e37307922e39ddba1l12e5d2e203ed93401d7d05 
eb0dd194fb9070549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539 "/opt/gopath/ 
bin/ee5b" 2 minutes ago Up 2 minutes 


dev-vp0@0-ee5b24a1f17c356dd5f6e37307922e39ddba12e5d2e203ed93401d7d05eb0dd194fb9070 
549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab1812590cd0f78539 


查询 а 手头 的 价值 ， 为 初始 值 100。 


$ peer chaincode query -n Ф{СС Ір} -c '{"Function": "query", "Args": ["a"]}' 
03:22:31.420 [chaincodeCmd] chaincodeInvokeorQuery -> INFO 001 Successfully queried tr 


ansaction: chaincodeSpec : GOLANG "ее5р24а1#17с356005#6е37307922 
e39ddba12e5d2e203ed93401d7d05eb0dd194fb9070549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab181 
2590cd0f78539" ctorMsg: "query" ay: > 


Query Result: 100 
03:22:31.420 [main] main -> INFO 002 Exiting..... 


a =) b ## WK 10 Z ° 


$ peer chaincode invoke -n Ф{СС Ір} -c '{"Function": "invoke", "Args": ["a", "b", "10" 
1)' 

03:22:57.345 [chaincodecmd] chaincodeInvokeorQuery -> INFO 001 Successfully invoked tr 
ansaction: chaincodeSpec : GOLANG "ee5b24a1f17c356dd5f6e37307922 
e39ddba12e5d2e203ed93401d7d05eb0dd194fb9070549c5dc31eb63f4e654dbd5a1d86cbb30c48e3ab181 
2590cd0f78539" ctorMsg: "invoke" та. Hoy HO > (fc298ffb-c763 


-4ed0-9da2-072de2ab20b1) 
03:22:57.345 [main] main -> INFO 002 Exiting..... 


查询 a 手头 的 价值 ， 为 新 的 值 90。 
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```sh $ peer chaincode query -n ${CC 10} -c '{"Function": "query", "Args": ["а"]}' 
03:23:33.045 [chaincodeCmd] chaincodelnvokeOrQuery -> INFO 001 Successfully queried 
transaction: chaincodeSpec: ctorMsg: > Query Result: 90 03:23:33.045 [main] main -> INFO 
002 Exiting..... = 
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权限 管理 


权限 管理 机 制 是 hyperledger fabric 项 目的 一 大 特色 。 下 面 给 出 使 用 权限 管理 的 一 个 应 用 案 
例 ° 


启动 集群 
首先 现在 相关 镜像 。 


$ docker pull yeasy/hyperledger:latest 

$ docker tag yeasy/hyperledger:latest hyperledger/fabric-baseimage:latest 
$ docker pull yeasy/hyperledger-peer:latest 

$ docker pull yeasy/hyperledger -membersrvc:latest 


进入 hyperledger 项 目 ， 启 动 带 成 员 管 理 的 PBFT 集群 。 


$ git clone https://github.com/yeasy/docker-compose-files 
$ cd docker-compose-files/hyperledger 
$ docker-compose -f docker-compose-with-membersrvc.yml up 


用 户 登 陆 
启用 了 权限 管理 后 ， 首 先 需 要 登录 ， 例 如 以 内 置 账户 jim 账户 登录 。 


登录 Vp0， 并 执行 登录 命令 。 


$ docker exec -it pbft_vp0_1 bash# peer network login jim08:23:13.604 [networkCmd] net 

workLogin -> INFO 001 СІІ client login...08:23:13.604 [networkCmd] networkLogin -> INF 

О 002 Local data store for client loginToken: /var/hyperledger/production/client/Enter 
password for user 'jim': 6avzQLwcUe9b 


也 可 以 用 REST 方式 : 


POST HOST:7050/registrar 


Request : 


чешголтаи: me 
"enrollSecret": "6avzQLwcUe9b' 
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Response : 


OK “0зег јат 1$ already rogged іп." 


с 


сһаіпсоае # Ж 


登录 之 后 ，chaincode 的 部 署 、 调 用 等 操作 与 之 前 类 似 ， 只 是 需要 通过 -U 选项 来 指定 用 户 
名 。 


在 vp0 上 执行 命令 : 


# peer chaincode deploy -u jim -p github.com/hyperledger/fabric/examples/chaincode/go 
/chaincode example02 -c '{"Function":"init", "Args": ["а", "100", "b", "200"]}' 


也 可 以 通过 REST 方式 进行 : 


POST HOST:7050/chaincode 


Request : 


опрос: 2 9 
"method": "дер1оу", 
“params: 
„уре: 1, 
"chaincodeID":{ 
"path":"github.com/hyperledger/fabric/examples/chaincode/go/chaincode_example0 


кү 
`" 
Ту 
"сёогМ59" : 
ОТ t Toma : ШАТ: ЕЧ, 
авоби: рта? "1000", ун "2000" ] 
}, 
"ѕесигесопёехі!": "jim" 
}, 
Ши ЫНДЫ sl 
1 
] 
Response : 
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а Somr pe: 052 o: 
“resulti: f 
“statuss: оК 
"message": "980d4bb7f69578592e5775a6da86d81a221887817d7164d3e9d4d4df1c981440ab 
f9a61417eaf8ad6f7fc79893da36de2cf4709131e9af39bca6ebc2e5alcd9d" 
}, 
о al 


chaincode 调用 
在 账户 a、b 之 间 进 行 转账 10 元 的 操作 。 


$ peer chaincode invoke -u jim -n 980d4bb7f69578592e5775a6da86d81a221887817d7164d3e9d4 
d4df1c981440abf9a61417eaf8ad6f7fc79893da36de2cf4709131e9af39bca6ebc2e5alcd9d -c '{"Fun 
ection: "invoke", "Args": [аз ом "10"1}' 


也 可 以 通过 REST 方式 进行 : 


POST HOST:7050/chaincode 


Request : 
{ 
чүбопгре:Ж 2 
"method": "invoke", 
"рагатѕ": { 
“Буре: 512 


"chaimcodeID'): { 
"name" :"980d4bb7f69578592e5775a6da86d81a221887817d7164d3e9d4d4df1c981440abf9 
a61417eaf8ad6f7fc79893da36de2cf4709131e9af39bca6ebc2e5a1cd9d" 


}, 

ШС ЕОК Ме И 
"function":"invoke", 
vangs: а ире 

}, 

‘сесигебопеехе“: тх 
}, 
ПВ = 
} 
Response : 
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"message": "66308740-a2c5-4a60-81f1-778dbed49cc3" 


{ 
“у эопирс“: 210, 
"result": + 
“огаш: "ОК, 
}, 
а: а 
} 


chaincode 查询 
查询 a 账户 的 余额 。 
也 可 以 通过 REST 方式 进行 : 


POST HOST:7050/chaincode 


Request : 
这 
SoM 12. 90%, 
"method": "query", 
"рагатз": { 
"туре": 1, 


"сһаіпсодеїр": { 


"name":"980d4bb7f69578592e5775a6da86d81a221887817d7164d3e9d4d4df1c981440abf9 


a61417eaf8ad6f7fc79893da36de2cf4709131e9af39bca6ebc2e5alcd9d" 


}, 

"сёогмѕ9": { 
funcetlom: query"; 
args: [а 

}, 

псесшигебоп ех: түн 

}, 
ld :es 


Response : 


БОПС: чә e" 
тез Ех: 
“вка йб: "ОК, 
"message": "900" 


}, 
"295: E 
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区 块 信 息 查询 
URL : 


GET HOST:7050/chain/blocks/2 


Response : 
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权限 管理 


tramsactromsu: | 
Ú 

Lype: 2 

"chaincodeID": "EoABMjhiYjJiMjMxNJE3MWE3MDZiYJI4MTB1YzM1ZDAS5NWYOMZA4NzdiZj 
Q0M2YxMDYxZWYwZ jJ YwYmJ1NzUzZWQONDA3MDBhNTMxMmMxNJM5MGQzY jMwMTk5ZmU5NDY1YzZNiNzVkNTkOƏNDM1 
OGNhYWUwMWNhODF1ZJI4MTI4YTFiZmI=", 

"payload": "Cp@BCAESgwESgAEyOGJiMmIyMzE2MTcxYTcwNmJiMjgxMGVjMzVkMDk1ZjQzMD 
g3N2JmNDQzZjJEwNjJF1ZjBmNjJBiYmU3NTN1l1ZDQOMDcwMGE1MzEyYzE2MzkwZDNiMzAxOT1mZTkQ@ONjVjJM2I3NWQ1 
OTQ@0MzU4Y2FhZTAxY2E4MWVmMjgxMjhhMWJmYhoTCgZpbnZva2USAWESAWISAzZEwMA==", 

"uuid": "2b3b6cf3-9887-4dd5-8f2e-3634ec9c719a", 

"timestamp": í 

"seconds": 1466577447, 
"nanos": 399637431 

}, 

"попсе": "5AeA6S1odhPIDiGjFTFG8ttcihOoNNSsh'"， 

"cert": "MIICPzCCAeSgAwIBAgIRAMndnS+Me0G6gs4J9/fb8HcwCgYIKoZIzjOEAwMwMTELM 
AkGA1UEBhMCVVMxFDASBgNVBAo TCOh5cGVybGVkZ2VyMQwwCgYDVQQDEwNOY2EwHhcNMTYwNjJIyMDYzMzE4Wwhc 
NMTYwOTIwMDYzMzE4WJAxMQswCQYDVQQGEwJVUzZEUMBIGA1UEChMLSHl1wZXJsZWRnZXIxDDAKBgNVBAMTA2ppb 
TBZMBMGByqGSM49AgEGCCqGSM49AwEHAQIABDLd2W8PxzgB4A85Re2x44BApbOGqP05tnkygbXSctLiqi5HVfw 
RAACS6znVA9+toni59Yy+XAH3w2offdjFW3mjgdwwgdkwDgYDVROPAQH/BAQDAgeAMAwGA1UdEwEB/wQCMAAwD 
QYDVROOBAYEBAECAwQwDwYDVR0 JBAgwBoAEAQIDBDBNBgYqAwQFBgcBAf8EQATfASTE6bZOP5mrEzTa5r1UyKFv 
+dKezBiGU0V31l2iWzk9evlGMvaC2pwhEKfKDdKxs7YSMYe/7cLq/oF++GBVowSgYGKgMEBQYIBEBEO3TKXuOR1 
5Geuco8Gnn5TkoIl4+b96aPGDGvKbmDjMXR9vEBuUXTnsbDL53J7kC8/XQs1kZboC1ojLeUSN03MAoGCCqGSM4 
9BAMDAQKAMEYCIQCZqyANMFcuiWiMe2SoQ0pC7eRU95F0+qUXLAKZsPWv/YQIhALmNaglP7CoMOe2qxehucmffD 
lu@BRLSYDHyV9xcxmkH", 

"signature": "MEYCIQDob3NqdrfwlSGhi+zz+Ypl7S9QQO7RIFr8nV92e8KDNgIhANI1jz4t 
RS8vwQkO1hTemNQFJX2zZMI6DhSUFZivbbtoR" 

J 
1, 
"stateHash": "7YUoVvYnMLHbLf47uTixLtkjF6xM9DuvgSWC92MbOUzk09xhcRBBLZqe5FvJElgZemEL 
BOcuIFnubLOLİiGHOyw==", 
"previousBlockHash": "On4BlpqCYNpugUKluqvOcbvkr3TAQxmlISLdd6qrONtIgmQ4iUDeWxAA91UC 
cezfF8tke8A0Wy7m9tksNpKodw==", 
"consensusMetadata": "САТ=", 
"nonHashpata": í 
"localLedgerCommitTimestamp": í 
"ѕесопӣѕ": 1466577447, 
"папоѕ": 653618964 


}, 
"transactionResults": [ 
{ 
"uuid": "2b3b6cf3-9887-4dd5-8f2e-3634ec9c719a" 
} 
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前 面 应 用 案例 ， 都 是 直接 通过 НТТР АР! 来 跟 hyperledger 进行 交互 ， 操 作 比 较 麻 烦 。 


还 可 以 直接 通过 hyperledger-py 客户 端 来 进行 更 方便 的 操作 。 
安装 
$ pip install hyperledger --upgrade 


或 直接 源码 安装 


$ git clone https://github.com/yeasy/hyperledger-py.git 
$ cd hyperledger-py 

$ pip install -r requirements.txt 

$ python setup.py install 


使 用 


>>> from һурег1еддег.с1іепі import Client 

>>> c = Client(base url="http://127.0.0.1:7050") 

>>> c.peer_list() 

Tu peerst': [Tü"type': 1, úU ITDA: {uname eu vo ú'aqddress": и'172.17.0.2:30303"} 
"гуре Tu LD {и'пате': и'ур2'1, и'’а44гез$': и'172.17.0.3:30303"}]} 


E 
更 多 使 用 方法 ， 可 以 参考 API 文档 。 

AERP H 

目前 ，HyperLedger Fabric 已 经 成 立 了 SDK 工作 组 。 


目前 在 实现 的 客户 端 SDK 包括 : 


e Python SDK 
e Nodejs SDK 
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架构 设计 
整个 架构 如 下 图 所 示 。 


APIs, SDKs, СЫ 
MEMB ERSHIP BLOCKCHAIN TRANSACTIONS CHAINCODE 


Chaincode 
Services 


Membership 
Services 


Blockchain Services 


Consensus Distributed 


Registration 
i Manager Ledger 


Secure 
Container 


Identity 


Management 


Secure 
Registry 


P2P Ledger 


Auditability Protocol Storage 





Event Stream 


o 


Services 





包括 三 大 组 件 : 区 块 链 服务 (Blockchain) 、 链 码 服 务 (Chaincode) 、 成 员 权 限 管 理 
(Membership) 。 


• ХЯ (Transaction) : 执行 账本 上 的 某 个 函数 调用 。 具 体 函 数 在 chaincode 中 实现 ; 

e 链 码 (Сһаіпсоде) : 区 块 链 上 的 应 用 代码 ， 扩 展 自 “ 智 能 合约 "概念 ， 支 持 golang、 
nodejs 等 ; 

• 交易 者 (Transactor) : 发 起 交易 调用 的 客户 端 ; 

• 区 块 (Block) : 代表 一 批 得 到 确认 的 交易 信息 的 整体 ， 准 备 被 共识 加 入 到 区 块 链 中 ; 

e 区 块 链 (Blockchain) : 由 多 个 区 块 链接 而 成 的 链表 结构 ， 除 了 首 个 区 块 ， 每 个 区 块 都 包 
括 前 继 区 块 内 容 的 hash 值 ; 

e ЖЖ (Ledger) : 包括 区 块 链 结构 〈 带 有 所 有 的 交易 信息 ) 和 当前 的 世界 观 (world 
state) ; 

e 世界 观 (World State) : 是 一 个 键 值 数 据 库 ，chaincode 用 它 来 存储 交易 相关 的 状态 。 

ө 验证 节点 (Validating Peer) : 维护 账本 的 核心 节点 ， 参 与 一 致 性 维护 、 对 交易 的 验证 和 
执行 ; 

e 非 验证 节点 (Non-validating Peer) : 不 参与 账本 维护 ， 仅 作为 交易 代理 响应 客户 端的 
REST 请 求 ， 并 对 交易 进行 一 些 基本 的 有 效 性 检查 ， 之 后 转发 给 验证 节点 ; 
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e 带 许 可 的 账本 〈Permissioned Ledger) : 网 络 中 所 有 节点 必须 是 经 过 许可 的 ， 非 许可 过 
的 节点 则 无 法 加 入 网 络 ; 

e 隐私 保护 (Privacy) : 交易 员 可 以 隐藏 交易 的 身份 ， 其 它 成 员 在 无 特殊 权限 的 情况 下 ， 
只 能 对 交易 进行 验证 ， 而 无 法 获知 身份 信息 ; 

e 秘密 保护 (Confidentiality) : 只 有 交易 双方 可 以 看 到 交易 内 容 ， 其 它 人 未 经 授权 则 无 法 
看 到 ; 

e 审计 性 (Auditability) : 在 一 定 权 限 和 许可 下 ， 可 以 对 链 上 的 交易 进行 审计 和 检查 。 


区 块 链 服务 


区 块 链 服务 提供 一 个 分 布 式 账本 平台 。 一 般 地 ， 多 个 交易 被 打包 进 区 块 中 ， 多 个 区 块 构成 一 
条 区 块 链 。 区 块 链 代表 的 是 账本 状态 机 发 生变 更 的 历史 过 程 。 


交易 意味 着 围绕 着 某 个 链 码 进行 操作 。 


交易 可 以 改变 世界 状态 。 


9 


交易 中 包括 的 内 容 主要 有 : 


° 交易 类 型 : 目前 包括 Deploy ` Invoke ` Query ` Terminate 四 种 ; 
e uuid: 代表 交易 的 唯一 编号 ; 

° 链 码 编号 chaincodelD : 交易 针对 的 链 码 ; 

e° 负载 内 容 的 hash 值 Deploy 或 Invoke 时 候 可 以 指定 负载 内 容 ; 
° 交易 的 保密 等 级 ConfidentialityLevel : 

° 交易 相关 的 metadata 信息 ; 

ө 临时 生成 值 nonce : 跟 安 全 机 制 相关 ; 

° 交易 者 的 证 书信 息 cert ; 

° 签名 信息 signature ; 

• metadata 信息 ; 

e it HR timestamp ° 


交易 的 数据 结构 (Protobuf 格式 ) 定义 为 
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message Transaction í 
enum Type í 

UNDEFINED @; 
// deploy a chaincode to the network and call `Init` function 
CHAINCODE_DEPLOY = 1; 
// call a chaincode `Invoke` function as a transaction 
CHAINCODE_INVOKE = 2; 
// call a chaincode `query` function 
CHAINCODE_QUERY = 3; 
// terminate a chaincode; not implemented yet 
CHAINCODE_TERMINATE = 4; 


/ 


1 
J 


Type type = 1; 

//store ChaincodeID as bytes so its encrypted value can be stored 
bytes chaincodeID = 2; 

bytes payload = 3; 

bytes metadata = 4; 

string uuid = 5; 

google.protobuf.Timestamp timestamp = 6; 


ConfidentialityLevel confidentialityLevel = 7; 
string confidentialityProtocolVersion = 8; 
bytes nonce = 9; 


bytes toValidators = 10; 
bytes cert = 11; 
bytes signature = 12; 


区 块 
区 块 打包 交易 ， 确 认 交 易 后 的 世界 状态 。 
一 个 区 块 中 包括 的 内 容 主 要 有 : 


e° 版 本 号 version : 协议 的 版 本 信息 ; 

e AR timestamp : 由 区 块 提议 者 设 定 ; 

° 交易 信息 的 默 克 尔 树 的 根 hash 值 : 由 区 块 所 包括 的 交易 构成 ; 

e° 世界 观 的 默 克 尔 树 的 根 hash 值 : 由 交易 发 生 后 整个 世界 的 状态 值 构成 ; 

ө 前 一 个 区 块 的 hash 值 : 构成 链 所 必须 ; 

e° 共识 相关 的 元 数据 : 可 选 值 ; 

• ЗЕ hash 数据 : 不 参与 hash 过 程 ， 各 个 peer 上 的 值 可 能 不 同 ， 例 如 本 地 提交 时 间 、 交 
多 处 理 的 返回 值 等 ; 


注意 具体 的 交易 信息 并 不 存放 在 区 块 中 。 


交易 的 数据 结构 (Protobuf 格式 ) 定义 为 
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架构 设计 


message Block í 
uint32 version = 1; 
google .protobuf.Timestamp timestamp = 2; 
repeated Transaction transactions = 3; 
bytes stateHash = 4; 


bytes previousBlockHash = 5; 
bytes consensusMetadata = 6; 
NonHashData nonHashData = 7; 


一 个 真实 的 区 块 内 容 示例 : 


"nonHashpata": { 
"localLedgerCommitTimestamp": í 
"папоѕ": 975295157, 
"seconds": 1466057539 
}, 
"transactionResults": | 
t 
"uuid": "7be1529ee16969baf9f3156247a0ee8e7eee99a6a0a816776acff65e6e1de 
f71249f4cb1cad5e0f0b60b25dd2a6975efb282741c0e1ecc53fa8c10a9aaa31137" 
} 
] 
}, 
"previousBlockHash": "RrndKwuojRMjOz/rdD7rJD/NUupiuBuCtQwnZG7Vdi/XXcTd2MDyAMsF 
AZ1ntZL2/IIcSUeatIZAKS6ss7fEvg==", 
"stateHash": "TiIwROg48Z4xXFFIPEunNpavMxnvmZKg+yFxKK3VBY0zqiK3LOQQ5ILIV85iy7U+ 
EiVhwEbkBb1Kb7w1ddqU5g==", 
“transactions: [ 
{ 

"chaincodeID": "CkdnaXRodWIuY29tL2h5cGVybGVkZ2VyL2ZhYnJpYy9leGFtcGxlcy9jaG 
FpbmNvZGUvZ28vY2hhaw5jb2R1X2V4YW1wbGUwMhKAATdiZTE1Mj1l1l1ZTE2OTY5YmFmOWYzMTU2MjQ3YTB1ZTh1l1 
N2V1ZTk5YTZhMGE4MTY3NzZhY2ZmNjJV1lNmUxZGVmNzEyNDlmNGNiMWNhZDV1MGYwYjJYwYJI1ZGQyYTY5NzVlzm 
IyODI3NDFjMGUxZWNJNTNmYThJMTBhOWFhYTMxMTM3", 

"payload": "CuOBCAESZAEKR2dpdGh1Yi5jb20vaHlwZXJsSZWRnZXIvZmFicmljL2V4YW1wbG 
VzL2NoYW1luY29kZS9nby9jaGFpbmNvZGVfZXhhbXBsZTAyEoABN2J1MTUyOWV1MTY5NJl1iYWY5ZjMxNTYyNDdh 
MGV10GU3ZWV10T1hNmEwYTgxNjc3NmFjZmY2NWU2ZTFkZWY3MTIQOWYOY2IxY2FkNWUwZJBiNJBiMjVkZDJhNJ 
k3NWVmYjJI4MjcOMwMwZTF1Y2M1M2ZhOGMxMGE5YWFhMzExMzcaGgoEaW5pdBIBYRIFMTAwMDASAWISBTIwMDAw' 

"Еітеѕёатр": { 

"папоѕ": 298275779, 
"seconds": 1466057529 

}, 

"уре :el 

"uuid": "7be1529ee16969baf9f3156247a0ee8e7eee99a6a0a816776acff65e6e1def712 
49f4cb1cad5e0f0b60b25dd2a6975efb282741c0e1ecc53fa8c10a9aaa31137" 
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世界 观 


世界 观 用 于 存放 链 码 执行 过 程 中 涉及 到 的 状态 变量 ， 是 一 个 键 值 数 据 库 。 典 型 的 元 素 为 


[chaincodeID, ckey]: value 结构 。 


为 了 方便 计算 变更 后 的 hash 值 ， 一 般 采 用 默 克 尔 树 数据 结构 进行 存储 。 树 的 结构 由 两 个 参数 
( numBuckets 和 maxGroupingAtEachLevel ) 来 进行 初始 配置 ， 并 由 hashFunction 配置 决定 
存放 键 值 到 叶子 节点 的 方式 。 显 然 ， 各 个 节点 必须 保持 相同 的 配置 ， 并 且 局 动 后 一 般 不 建议 


变动 。 


e numBuckets :叶子 节点 的 个 数 ， 每 个 叶子 节点 是 一 个 桶 (bucket) ， 所 有 的 键 值 被 
hashFunction 散 列 分 散 到 各 个 桶 ， 决 定 树 的 宽度 ; 

e maxGroupingAtEachLevel : 决定 每 个 节点 由 多 少 个 子 节 点 的 hash 值 构 成 ， 决 定 树 的 深 
度 。 


其 中 ， 桶 的 内 容 由 它 所 保存 到 键 值 先 按 照 chaincodelD 聚合 ， 再 按照 升序 方式 组 成 。 


一 般 地 ， 假 设 某 桶 中 包括 个 chaincodelD > ЯТ ， 假设 其 包括 个 键 值 对 ， 则 聚合 
Gi 内 容 可 以 计算 为 : 


该 桶 的 内 容 则 为 


注 : 这 里 的 + 代表 字符 串 拼接 ， 并 非 数学 运算 。 


链 码 服 务 


链 码 包含 所 有 的 处 理 逻 辑 ， 并 对 外 提供 接口 ， 外 部 通过 调用 链 码 接 口 来 改变 世界 观 。 


接口 和 操作 
链 码 需要 实现 Chaincode 接口 ， 以 被 VP 节点 调用 。 


type Chaincode interface { Init(stub *ChaincodeStub, function string, args []string) ( 
[]byte, error) Invoke(stub *ChaincodeStub, function string, args []string) ([]byte, er 
ror) Query(stub *ChaincodeStub, function string, args []string) ([]byte, error)} 


链 码 目前 支持 的 交易 类 型 包括 : 部 署 (Deploy) 、 调 用 (Invoke) 和 查询 (Query) 。 


。 部 署 : VP 节点 利用 链 码 创建 沙 爹 ， 沙 盒 启 动 后 ， 处 理 protobuf 协议 的 shim 层 一 次 性 发 
送 包含 ChaincodelD 信息 的 REGISTER 消息 给 VP 节点 ， 进 行 注 册 ， 注 册 完 成 后 ，VP 
节点 通过 gRPC 传递 参数 并 调用 链 码 Invoke 函数 完成 初始 化 ; 

。 调用 : VP 节点 发 送 TRANSACTION 消息 给 链 码 沙 使 的 shim Æ > shim 层 用 传 过 来 的 参 
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数 调 用 链 码 的 Invoke 元 数 完 成 调用 ; 
e° 查询 : VP 节点 发 送 QUERY 消息 给 链 码 沙 盒 的 shim Æ > shim 层 用 传 过 来 的 参数 调用 链 
码 的 Query 函数 完成 查询 。 


不 同 链 码 之 间 可 能 互相 调用 和 查询 。 


> 


合 


S 


izd 


在 实现 上 ， 链 码 需 要 运行 在 隔离 的 容器 中 ， 超 级 账本 采用 了 Docker 作为 默认 容器 。 


寺 容 器 的 操作 支持 三 种 方法 : build、start、stop， 对 应 的 接口 为 VM。 


type VM interface í 
build(ctxt context.Context, id string, args []string, env []string, attachstdin bool 
attachstdout bool, reader io.Reader) error 
start(ctxt context.Context, id string, args []string, env []string, attachstdin bool 
‚ attachstdout bool) error 

stop(ctxt context.Context, id string, timeout uint, dontkill bool, dontremove bool) 


ГА 


еггог 


} 


链 码 部 署 成 功 后 ， 会 创建 连接 到 部 署 它 的 VP 节点 的 gRPC 通道 ， 以 接受 后 续 Invoke 或 
Query 指令 。 


gRPC 消息 
VP 节点 和 容器 之 问 通过 gRPC 消息 来 交互 。 消 息 基本 结构 为 


message ChaincodeMessage 


enum Type UNDEFINED = 0; REGISTER = 1; REGISTERED = 2; INIT = 3; READY = 4; TRANSAC 

TION = 5; COMPLETED = 6; ERROR = 7; GET_STATE = 8; PUT_STATE = 9; DEL_STATE = 10; INVO 
КЕ_СНАТМСООЕ = 11; INVOKE_QUERY = 12; RESPONSE = 13; QUERY = 14; QUERY COMPLETED = 15 
QUERY_ERROR = 16; RANGE_QUERY_STATE = 17 


Туре type = 1; google.protobuf .Timestamp timestamp = 2; bytes payload = 3; string uui 


а= 4 


当 发 生 链 码 部 署 时 ， 容 器 启动 后 发 送 REGISTER 消息 到 VP 节点 。 如 果 成 功 ，VP 节点 返回 
REGISTERED 消息 ， 并 发 送 INIT 消息 到 容器 ， 调 用 链 码 中 的 nit 方法 。 


当 ани 时 ，VP 节点 发 送 TRANSACTION 消息 到 容器 ， 调 用 其 Invoke 方法 。 如 果 成 


功 ， 容 器 会 返回 RESPONSE 消息 。 


类 似 的 ， 当 发 生 链 码 查询 时 ，VP 节点 发 送 QUERY 消息 到 容器 ， 调 用 其 Query 方法 。 如 果 成 


功 ， 容 器 会 返回 RESPONSE 消息 。 
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成 员 权 限 管 理 
通过 基于 PKI 的 成 员 权 限 管理 ， 平 台 可 以 对 接 入 的 节点 和 客户 端的 能 力 进行 限制 。 
证 书 有 三 种 ，Enrollment，Transaction ， 以 及 确保 安全 通信 的 TLS 证 书 。 


e 注册 证 书 ECert : 颁发 给 提供 了 注册 凭证 的 用 户 或 节点 ， 一 般 长 期 有 效 ; 
e 交易 证 书 TCert : 颁发 给 用 户 ， 控 制 每 个 交易 的 权限 ， 一 般 针 对 某 个 交易 ， 短 期 有 效 。 
e 通信 证 书 TLSCert : ыы, ЖН УЛ” ° 


新 的 架构 设计 


— 行 了 所 有 的 操作 ， о 易 ， 进 行 交 易 验 证 ， 进 行 一 致 性 达成 ， 进 行 账 
本 维护 等 。 这 些 功 能 的 耦合 导致 节点 性 能 很 难 进行 扩展 。 


新 的 思路 就 是 对 这 些 功 能 进行 解 耦 ， 让 每 个 功能 都 相对 单一 ， 容 扩展 。 社 区 内 已 经 有 
了 一 些 讨 论 。 


一 种 可 能 的 设计 是 根据 功能 将 节点 角色 解 耦 开 。 


e submitting peer : зж SDK 角色 ， 负 责 检 查 客 户 端 请 求 的 签名 ， 运 行 交易 ， 根 据 状 态 
改变 构造 chaincode 交易 并 提交 给 endorser ; 收集 到 足够 多 endorser 支持 后 可 以 发 请 求 
给 consenter ; 

e endorser peer : 负责 来 自 Submitting peer 的 chaincode 交易 的 合法 性 和 权限 检查 (模拟 
交易 ) ， 通 过 则 签名 并 返回 支持 给 submitting peer : 

e consenter : 负责 一 致 性 达成 ， 给 交易 们 一 个 全 局 的 排序 ， 一 般 不 需要 跟 账 本 打交道 ， 其 
实 就 是 个 逻辑 集中 的 队列 ; 

e° committing peer : 负责 维护 账本 ， 将 达成 一 致 的 批量 果 生 成 区 块 并 写 入 账本 ， 
些 时 候 不 需要 单独 存在 。 
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图 1.7.6.1 - 示例 交易 过 程 
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交互， 所 有 消息 都 由 下 面 的 数据 结构 来 实现 。 


чї 
Ут 
| 
5 
(& 
& 
У 
и 


message Message 
enum Type 
UNDEFINED = 0 


DISC_HELLO = 工 
DISC_DISCONNECT = 2 
DISC_GET_PEERS = 3 
DISC_PEERS = 4 
DISC_NEWMSG = 5 


CHAIN_STATUS = 6 
CHAIN_TRANSACTION = 7 
CHAIN_GET_TRANSACTIONS = 8 
CHAIN_QUERY = 9 


SYNC_GET_BLOCKS = 11 
SYNC_BLOCKS = 12 
SYNC_BLOCK_ADDED = 13 
SYNC_STATE_GET_SNAPSHOT = 14 
SYNC_STATE_SNAPSHOT = 15 
SYNC_STATE_GET_DELTAS = 16 
SYNC_STATE_DELTAS = 17 


RESPONSE = 20 
CONSENSUS = 21 


Type type = 1 


bytes payload = 2 
google .protobuf.Timestamp timestamp = 3 


消息 分 为 四 大 类 : Discovery (A) 、Transaction (交易 ) ` Synchronization (同步 ) ` 
Consensus (一 致 性 ) ° 


不 同 消息 类 型 ， 对 应 到 payload 中 数据 不 同 ， 分 为 为 对 应 的 子 类 消息 结构 。 


Discovery 


包括 DISC_HELLO - DISC_GET_PEERS - DISC_PEERS ° 


DISC_HELLO 消息 结构 如 下 。 
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message HelloMessage PeerEndpoint peerEndpoint = 1; uint64 blockNumber = 2; message 
PeerEndpoint PeerID ID = 1; string address = 2; enum Type UNDEFINED = 0; VALIDATOR 
= 1; NON_VALIDATOR = 2 Type type = 3; bytes pkiID = 4 


message PeerID string name = 1 


“| кишинен] и 








节点 新 加 入 网 络 时 ， 会 向 CORE_PEER_DISCOVERY_ROOTNODE 发 送 prsc HELLO 消息 ， 汇 报 本 节 
点 的 信息 (id、 地 址 、block 数 、 类 型 等 ) ， 开 始 探测 过 程 。 


探测 后 发 现 block 数落 后 对 方 ， 则 会 触发 同步 过 程 。 


之 后 ， 定 期 发 送 pIsc GET_PEERS 消息 ， 获 取 新 加 入 的 节点 信息 。 收 到 DISC GET_PEERS 消息 
的 节点 会 通过 DISC PEERS 消息 返回 自己 知道 的 节点 列表 。 


Transaction 


包括 Deploy ` Invoke ` Query ° 消息 结构 如 下 : 


message Transaction { enum Type UNDEFINED = ©; CHAINCODE DEPLOY = 1; СНАІМСОрЕ INVOK 
E = 2; CHAINCODE QUERY = 3; CHAINCODE TERMINATE = 4 Type type = 1; string uuid = 5 
bytes chaincodeID = 2; bytes payloadHash = 3 


ConfidentialityLevel confidentialityLevel = 7; bytes попсе = 8; bytes cert = 9; bytes 
signature = 10 


bytes metadata = 4; google.protobuf.Timestamp timestamp = 6 
message TransactionPayload bytes payload = 1 


enum ConfidentialityLevel í PUBLIC = 0; CONFIDENTIAL = 1 


Bj === ЕЕ Е АЕ] 
Synchronization 


当 节 点 发 现 自己 block 落后 网 络 中 最 新 状态 ， 则 可 以 通过 发 送 如 下 消息 (由 consensus 策略 
决定 ) 来 获取 对 应 的 返回 。 
e SYNC_GET_BLOCKS (对 应 ЅҮМС ВІОСКЅ) : 获取 给 定 范围 内 的 block 数据 ; 


e ЅҮМС STATE СЕТ SNAPSHOT (对 应 SYNC_STATE_ SNAPSHOT ) : 获取 最 新 的 世 
界 观 快照 ; 

e SYNC_STATE_GET_DELTAS (对 应 SYNC_STATE_DELTAS) : 获取 某 个 给 定 范围 内 
的 block 对 应 的 状态 变更 。 


Consensus 
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consensus 组 件 收 到 снам TRANSACTION 类 消息 后 ， 将 其 转换 为 coNENSUS 消息 ， 然 后 向 所 
有 的 VP 节点 广播 。 


收 到 consensus 消息 的 节点 会 按照 预定 的 consensus 算法 进行 处 理 。 
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链 上 代码 


什么 是 chaincode 


chaincode ( 链 码 ) 是 部 署 在 Hyperledger fabric 网 络 节点 上 ， 可 被 调用 与 分 布 式 账本 进行 交 
互 的 一 段 程序 代码 ， 也 即 狭义 范畴 上 的 “智能 合约 "。 链 码 在 VP 节点 上 的 隔离 沙 盒 〈 目 前 为 
Docker 容器 ) 中 执行 ， 并 通过 gRPC 协议 来 被 相应 的 VP 节点 调用 和 查询 。 


Hyperledger 支持 多 种 计算 机 语言 实现 的 chaincode > @,4& Golang ` JavaScript ` Java 等 。 


实现 chaincode 接口 


下 面 以 golang 为 例 来 实现 chaincode 的 shim 接口 。 在 这 之 中 三 个 核心 的 函数 是 ай, 
Invoke ， 和 Query。 三 个 函数 都 以 函数 名 和 字符 串 结构 作为 输入 ， 主 要 的 区 别 在 于 三 个 函数 
被 调用 的 时 机 ° 


依赖 包 
chaincode 需要 引入 如 下 的 软件 包 。 


ө fmt : 包含 了 println 等 标准 函数 . 

e errors :标准 errors 类 型 包 ; 

© github.com/hyperledger/fabric/core/chaincode/shim : 与 chaincode 节点 交互 的 接口 代 
ЯВ о shim 包 提 供 了 stub.putstate 与 stub.Getstate 等 方法 来 写 入 和 查询 链 上 键 值 对 
的 状态 。 


比较 重要 的 shim 包 ， 通 过 封装 gRPC 消息 到 VP 节点 来 完成 操作 ， 如 : 


» PUT_STATE : 修改 某 个 状态 〈 键 值 ) 的 值 ; 

• GET STATE : 获取 某 个 状态 的 值 ; 

e DEL ТАТЕ : 删除 某 个 键 值 ; 

。 RANGE_QUERY_STATE : 获取 某 个 范围 内 的 键 值 ， 需 要 键 的 命名 可 构成 规则 的 范围 ; 
e INVOKE_CHAINCODE : 调用 其 它 链 码 方法 ; 

• QUERY_CHAINCODE : 查询 同一 上 下 文 下 的 其 它 链 码 。 


Init() ## 25 


当 首 次 部 署 chaincode 代码 时 ，init HARAR ° +o FF] Z РАВ) › ЯНА 
化 的 工作 。 


Invoke()% 2% 
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当 通 过 调用 chaincode 代码 来 做 一 些 实际 性 的 工作 时 ， 可 以 使 用 invoke 函数 。 发 起 的 交易 将 
会 被 链 上 的 区 块 获取 并 记录 。 


它 以 被 调用 的 函数 名 作为 参数 ， 并 基于 该 参数 去 调用 chaincode 中 匹配 的 的 go 函数。 
Query() 2 žr 

顾名思义 ， 当 需要 查询 chaincode 的 状态 时 ， 可 以 调用 Quero Až e 

Main() 22 2 

最 后 ， 需 要 创建 一 个 main 函数 ， 当 每 个 节点 部 署 chaincode 的 实例 时 ， 该 函数 会 被 调用 。 
它 仅仅 在 chaincode 在 某 节 点 上 注册 时 会 被 调用 。 

与 сһаіпсоде 代码 进行 交互 


与 chaincode 交互 的 主要 方法 有 cli 命令 行 与 rest api， 关 于 rest api 的 使 用 请 查看 该 目录 下 
的 例子 。 
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链 码 示例 一 : 信息 公证 
简介 


сһаіпсоде ехатріе01.д0о 主要 实现 如 下 的 功能 : 


° 初始 化 ， 以 键 值 形式 存放 信息 ; 
° 允许 读 取 和 修改 键 值 。 


代码 中 ， 首 先 初 始 化 了 hello_world 的 值 ， 并 根据 请 求 中 的 参数 创建 修改 查询 链 上 кеу 中 
的 值 ， 本 质 上 实现 了 一 个 简单 的 可 修改 的 键 值 数据 库 。 


e read : 读 取 key args[o] 的 value ; 

e write :创建 或 修改 key агоѕ[о] 的 value ; 

e init : 初始 化 key hello world 的 value : 

e invoke : 根据 传递 参数 类 型 调用 执行 相应 的 init 和 write ЖЖ; 
e query :人 调用 read 函数 查询 агд$ [9] 的 value ° 


代码 运行 分 析 


main ЖЕН ло › ЖА shim 包 的 чай H% › Ë 5 chaincode 引导 程序 的 入 口 节 
点 。 如 果 报 错 ， 则 返回 。 


func main() í 
err := shim.Start(new(SimpleChaincode)) 
if err != nil { 
fmt.Printf("Error starting Simple chaincode: %s", err) 


} 


w 


当 智 能 合约 部 署 在 区 块 链 上 ， 可 以 通过 rest api 进行 交互 。 


三 个 主要 的 函数 是 init ， invoke ， query 。 在 三 个 函数 中 ， 通 过 stub.Putstate 与 
stub.GetState 存储 访问 ledger 上 的 键 值 对 。 


通过 REST API 操作 智能 合约 


假设 以 jim 身份 登录 pbft 集群 ， 请 求 部 署 该 chaincode 的 json 请 求 格式 为 : 
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链 码 示例 一 : 信息 公证 


SONM рен :Ou 
"method": "deploy", 
"рагатѕ": { 
“types: 1 
"chaincodeID": { 
"path": "https://github.com/ibm-blockchain/learn-chaincode/finished" 


}, 
И CctorMsgu К 
ИП rem: КОЛДЕ 
шато: W 
"hi there" 


Jei 


"SecureComtext jum 


}, 
тав: 


目前 path 仅 支持 github 上 的 目录 ，ctorMsg 中 为 函数 init 的 传 参 。 


调用 invoke 函数 的 json 格式 为 : 


"j опре: 20087 
"method": "invoke", 
"params": { 

"куре: 


"chaincodeID": { 
"4251b5512bad70bcd0947809b163bbc8398924b29d4a37554f2dc2b033617c19c 


"name": 
c0611365eb4322cf309b9a5a78a5dba8a5a09baa110ed2d8aeee186c6e94431" 
у 
СОМ: Кү 
ИПС ТӨП; ауе, 
IOS: [ 
"5%№р"" 
] 
у 
SeCUFEeCONEEX : зата 
}, 
пто E2 


其 中 пате 字段 为 deploy 后 返回 的 message 字段 中 的 字符 串 。 


query 的 接口 也 是 类 似 的 。 
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链 码 示例 二 : 交易 资产 
简介 


сһаіпсоде example02.go 主要 实现 如 下 的 功能 : 


e° 初始 化 A、B 两 个 账户 ， 并 为 两 个 账户 赋 初 始 资 产值 ; 
在 A、B 两 个 账户 之 间 进 行 资产 交易 ; 

分 别 查询 A、B 两 个 账户 上 的 余额 ， 确 认 交 易 成 功 ; 
删除 账户 。 


e init : 初始 化 A、B 两 个 账户 ; 

e invoke : 实现 A 和、B 账户 间 的 转账 ; 
e query : И А`В 账户 上 的 余额 ; 
ә delete : 删除 账户 。 


依赖 的 包 


import ( 
"errors" 
"РЕ" 
"strconv" 


"github.com/hyperledger/fabric/core/chaincode/shim" 


strconv 实现 int 5 string 类 型 之 间 的 转换 。 


在 invoke HAP > FA: 


X, err = strconv.Atoi(args[2]) 
Aval = Aval - X 
Bval = Bval + X 


Ш args[2]<9 时 ， 信 账户 余额 增加 ， 否 则 B 账户 余额 减少 。 
> А 
可 扩展 功能 


实例 中 未 包含 新 增 账 户 并 初始 化 的 功能 。 开 发 者 可 以 根据 自己 的 业务 模型 进行 添加 。 
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能 合约 实现 一 个 简单 的 商业 应 用 案例 ， 即 数字 货币 的 发 行 与 转账 。 在 这 之 中 一 共 分 为 三 
色 : 中 央 银 行 ， 商 业 银行 ， 企 业 。 其 中 中 央 银 行 可 以 发 行 一 定数 量 的 货币 ， 企 业 之 间 可 


初始 化 中 央 银 行 及 其 发 行 的 货币 数量 

新 增 商业 银行 ， 同 时 央行 并 向 其 发 行 一 定数 量 的 货币 
新 增 企业 

商业 银行 向 企业 转 给 一 定数 量 的 数字 货币 

企业 之 间 进 行 相互 的 转账 

查询 企业 、 银 行 、 交 易 信 息 


init : 初始 化 中 央 银 行 ， 并 发 行 一 定数 量 的 货币 ; 

invoke : 调用 合约 内 部 的 函数 ; 

query : 查询 相关 的 信息 ; 

createBank : 新 增 商业 银行 ， 同 时 央行 向 其 发 行 一 定数 量 的 货币 ; 

createcompany : 新 增 企业 ; 

issuecoin : 央行 再 次 发 行 一 定数 量 的 货币 (归于 交易 ) ; 

issueCoinToBank : 央行 向 商业 银行 转 一 定数 量 的 数字 货币 (归于 交易 ) : 
іѕѕиесоіптоср : 商业 银行 向 企业 转 一 定数 量 的 数字 货币 (归于 交易 行为 ) ; 
transfer : 企业 之 间 进 行 相互 转账 (归于 交易 行为 ) ; 

getcompanys : 获取 所 有 的 公司 信息 ， 如 果 企 业 个 数 大 于 10， 先 访问 前 10 个 ; 
getBanks : 获取 所 有 的 商业 银行 信息 ， 如 果 商 业 银 行 个 数 大 于 10， 先 访问 前 10 个 
getTransactions : 获取 所 有 的 交易 记录 如 果 交 易 个 数 大 于 10， 先 访问 前 10 个; 
getcompanyById : 获取 某 家 公司 信息 ; 

getBankById : 获取 某 家 银行 信息 ; 

getTransactionBy : 获取 某 笔 交易 记录 ; 

writeCenterBank : 修改 央行 信息 ; 

writeBank : 修改 商业 银行 信息 ; 

writecompany : 修改 企业 信息 ; 


writeTransaction : 写 入 交易 信息 。 


数据 结构 设计 
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centerBank 中 央 银 行 
о Мате: ¿Z £f: 
o TotalNumber : 发 行货 币 总 数额 
о RestNumber : 账户 余额 
о |D :ID 固定 为 0 
bank 商业 银行 
о Мате: 名 称 
о TotalNumber : 收 到 货币 总 数额 
o° RestNumber : 账户 余额 


о ID : 银行 1D 
e° company 企业 
о Name : 名 称 
о Number : 账户 余额 
о ID: & ID 


e transaction 交易 内 容 


о FromType : 发 送 方 角色 //сепіегВапк:0,Вапк:1,Сотрапу:2 
о Еготір : Z š Z ID 

о ToType : 接收 方 角色 //Вапк:1,Сотрапу:2 

о TolD : 接收 方 ID 

о Time : 交易 时 间 

o Number : 交易 数额 

о |D : Z 2 ID 


接口 设计 
init 
request 参数 : 


args[9] 银行 名 称 
args[1] 初始 化 发 布 金额 


response 参数 : 


"Мате" : "ХХХ", "TotalNumber": "0", "ВеѕЕМитрег" : "0", "Ір" : "ХХ" 


createBank 


request 参数 : 
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args[9] 银行 名 称 


response 参数 : 


Name : XXX TotalNumber "0", RestNumbern : "0", "тр: XX 


createCompany 
request 参数 : 


args[9] 公司 名 称 


response 参数 : 


{ "Мате" : "ХХХ", "Number" : "ө", "то": "ХХ" 


issueCoin 
request 参数 : 


args[0] 再 次 发 行货 币 数额 


response 参数 : 


他 Eromlype "09 "Есотаро: "091 "тотуре": "ӨН тото" те" "лате: XXXRNumber "ХХ! "то": 1X 
DL 


issueCoinToBank 
request 参数 : 


args[0] 商业 银行 ID 
args[1] 转账 数额 


response 参数 : 


ЈЕ "ЕготТуре" Š wou "EromID" š "gm" "Тотуре" б тя "Тото" ° "ХХ, "Тіме" š "ХХ, "Number" ° Хх, Ый кы š " 
ХОШ 


issueCoinToCp 
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request 参数 : 


args[0] 商业 银行 ID 
args[1] 企业 ID 
args[2] 转账 数额 





response 参数 : 


"Е поптуре": "qu ЕСОПТО“: "ХХ, "тотуре": атпоо: О те": Number": "Хх" "тр": 
ХХ! 


transfer 
request 参数 : 


args[0] 转账 用 户 ID 
args[1] 被 转账 用 户 ID 
args[2] 转账 余额 


response 参数 : 


T'Eromiype" : 220 "Екотару: "XX4 Л" тотуре": чачпоо: О тех "Ххх" Митре "ХХ" "тои 
УОТ 


getBanks 
response 参数 


[Г "Мате": о Number "хх" ор, "Маме": "ххх", "читрег":"Хх'! "тр! Д 


getCompanys 
response 参数 


[1 "Мате" : "ХХХ", "Тофа1Митбег" : "ХХ", "ВеѕЕМитђбег" : "ХХ", "ID":"XX"},{ Name" : "XXX", TotalNum 
bert: хх, URestNumbemu "ХХ ри Ч] 


getTransactions 


response 参数 
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[{"FromType" ° "ХХ, "FromID" ° OX "Тотуре" ° ИХ "ТОТО" ° "ХХ"; "Time"! ° "XX "Number" ‹ "ХХ", Е 
DE: ХХ}, т "ЕКОМТУре" : "ХХ, Егото хе Мтотуре“: "Хх", опор Ухх” орттен хх", «митре : 
У "Тт" е ЕУ AW ] 


了 = 





getCenterBank 
response 参数 


[("Name":"XX","TotalNumber":"XX","RestNumber":"XX","ID":"ÜXX")] 


getBankById 
request 参数 


args[9] 商业 银行 ID 
response 参数 


[{ "Мате" : "ХХ", "Тофа1Митбег" : "ХХ", "ВеѕЕМитрег" : "ХХ", "Ір" : "ХХ" 3] 


деЕСотрапувВута 
request 参数 


args[0] 企业 ID 
response 参数 


[í "Name" : 1500407 "Number" : U "Тр" : "ХХ 


getTransactionById 
request 参数 


args[0] 交易 ID 


response 参数 
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"FromType" : ХХ "EromID" : EXI "ToType" : Ши "ТОТО" : О "Time" : nX "Number" : ХХ, "Тр" 
ШУКШ! 


E == 








writecenterBank 
request 参数 


CenterBank 


response 参数 


err nil 为 成 功 


writeBank 
request 参数 


Bank 


response 参数 


err nil 为 成 功 


writecompany 
request 参数 


Company 


response 参数 


err nil 为 成 功 


writeTransaction 
request 参数 


Transaction 
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response 参数 


```err nil 为 成 功 … 


查询 时 为 了 兼顾 读 速 率 ， 将 一 些 信 息 备 份 存放 在 非 区 块 链 数据 库 上 也 是 一 个 较 好 的 选择 。 


ww аі б. сот ППППППП 


学 历 认 证 
功能 Еа 


该 智能 合约 实现 了 一 个 简单 的 征 信 管 理 的 案例 。 和 针对 于 学 历 认证 领域 ， 由 于 条 约 公开 ， 在 条 
约 外 无 法 随意 纂 改 的 特性 ， 天 然 具 备 稳定 性 和 中 立 性 。 


° 需要 学 历 认证 的 机 构 或 公司 


学 校 可 以 根据 相关 信息 在 区 块 链 上 为 某 位 个 人 授予 学 历 ， 相 关机 构 可 以 查询 菜 人 的 学 历 信 
筷 ， 由 于 使 用 私 钥 签名 ， 确 保 了 信息 的 丫 实 有 效 。 为 了 简单 ， 尽 量 简化 相关 的 业务 ， 另 未 完 
成 学 业 的 学 生 因 违 纪 或 外 出 创业 退学 ， 学 校 可 以 修改 其 相应 的 学 历 信 息 。 


账户 私 钥 应 该 由 安装 在 本 地 的 客户 端 生成 ， 本 例 中 为 了 简便 ， 使 用 模拟 私 钥 和 公 铀 。 


数据 结构 设计 


o 名 称 

o 所 在 位 置 
° 账号 地 址 
о 5 A4 
о ЖРА 
о 学 校 学 生 


о 姓名 
о 账号 地 址 
o 过 往 学 历 
° 学 历 信息 
о 学 历 信息 编 
o 就 读 学 校 
° 就 读 年 份 
о 完成 就 读 年 份 
о 就 读 状态 //0 : 毕业 1: 退学 
ө 修改 记录 (入 学 也 相当 于 一 种 修改 记录 ) 
° 编号 
о 学 校 账户 地 址 《一 般 根 据 账 户 地 址 可 以 算出 公 钥 地 址 ， 然 后 可 以 进行 校 验 ) 
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。 学 校 签名 


o 
o 公 钥 地 址 (个 人 不 需要 公 铀 地 址 ) 


o о. 
修改 操作 /0: 正 常 毕业 1 : 退学 2: 入 学 


° 


对 学 历 操作 信息 所 有 的 操作 都 归 为 记录 。 


function 及 各 自 实现 的 功能 


° init 初始 化 函数 ， 并 创建 一 所 学 校 
е inok 调用 合约 内 部 的 函数 
° query 查询 相关 的 信 息 
e updateDiploma 由 学 校 更 新 学 生 学 历 信 息 ， 并 签名 (返回 记录 信息 ) invoke 
ә enrollstudent 学 校 招生 (返回 学 校 信息 ) invoke 
e createschool 添加 一 名 新 学 校 init 
e createstudent 添加 一 名 新 学 生 init 
e getstudentByAddress 通过 学 生 的 地 址 访问 学 生 的 学 历 信息 query 
e getRecordById 通过 ld 获取 记录 query 
ө getRecords 获取 全 部 记录 (如 果 记 录 数 大 于 10, 返 回 前 10 个 ) query 
e getschoolByAddress 通过 地 址 获取 学 校 的 信息 
e getBackgroundById 通过 地 点 获取 所 存储 的 学 历 信息 
e writeRecord 写 入 记录 
e writeschool 写 入 新 创建 的 学 校 
e writestudent 写 入 新 创建 的 学 生 
接口 设计 
createschool 
request 参 数 : 


args[9] 学 校 名 称 
args[1] 学 校 所 在 位 置 


response 参 数 : 


学 校 信 息 的 json 表 示 ， 当 创建 一 所 新 学 校 时 ， 该 学 校 学 生 账户 地 址 列表 为 空 


createStudent 
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request 参 数 : 


args[0] 学 生 的 姓名 


response 参 数 : 


Ке! 
эў 
йт 
ке 
ў 
< 
№ 


学 生 信 息 的 json 表 示 ， 刚 创建 过 往 学 
updateDiploma 
request Ж 


args[0] 学 校 账户 地 址 

args[1] 学 校 签名 

args[2] 待 修改 学 生 的 账户 地 址 

args[3] // 对 该 学 生 的 学 历 进 行 怎样 的 修改 ，Q : 正常 毕业 1: Е 


response 参 数 
返回 修改 记录 的 json 表 示 
enrollStudent 
request 参 数 : 


args[9] 学 校 账户 地 址 
args[1] 学 校 签名 
args[2] 学 生 账户 地 址 


response 参 数 


返回 修改 记录 的 json 表 示 


getStudentByAddress 


request 参 数 


args[0] address 


response 参 数 


学 生 信 息 的 json 表 示 
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getRecordById 


request 参 数 


args[9] 修改 记录 的 ID 
response 参 数 
修改 记录 的 json 表 示 


getRecords 


response 参 数 


获取 修改 记录 数组 (如 果 个 数 大 于 10， 返 回 前 10 个 ) 


getSchoolByAddress 


request 参 数 


args[0] address 
response 参 数 
学 校 信息 的 json 表 示 


getBackgroundById 


request 参 数 


args[0] ID 


response 参 数 


学 历 信 息 的 json 表 示 


测 试 
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社区 能 源 共 


功能 їй 


本 合约 以 纽约 实验 性 的 能 源 微 电 网 为 例 ， 作 为 一 个 简单 的 案例 进行 实现 。 


“在 总 统 大 道 的 一 边 ， 五 户 家 庭 通过 太阳 能 板 发 电 ; 在 街道 的 另 一 边 的 五 户 家 庭 可 以 购买 
要 的 电力 。 он 项 交易 的 就 是 区 块 链 网 络 ， 几 乎 不 需 — 参与 就 可 
管理 记录 交易 。” 但 是 这 个 想法 是 非常 有 潜力 的 ， 能 够 代表 未 来 社区 管理 能 源 系 统 。” 


布鲁克 林 微 电网 开发 商 LO3 创始 人 Lawrence Orsini 说 : 


“我 们 正在 这 条 街道 上 建立 一 个 可 再 生 电 力 市 场 ， 来 测试 人 们 对 于 购买 彼此 手中 的 电力 是 
否 感 兴趣 。 如 果 你 在 很 远 的 地 方 生 产能 源 ， 运 输 途 中 会 有 很 多 损耗 ， 你 也 得 不 到 这 电力 
价值 。 但 是 如 果 你 就 在 街 对 面 ， 你 就 能 高 效 的 利用 能 源 。” 


在 菜 一 块 区 域内 存在 一 个 能 源 微 电网 ， 每 一 户 家 庭 可 能 为 生产 者 也 可 能 为 消费 者 。 部 分 家 庭 
拥有 太阳 能 电池 板 ， 太 阳 能 电池 板 的 剩余 电量 为 可 以 售 出 的 电力 的 值 ， 为 了 简化 ， 单 位 为 1. 需 
要 电力 的 家 庭 可 以 向 有 足够 余额 的 电力 的 家 庭 购 买 电力 ° 


账户 私 钥 应 该 由 安装 在 本 地 的 客户 端 生成 ， 本 例 中 为 了 简便 ， 使 用 模拟 私 铀 和 公 铀 。 每 位 用 
户 的 私 钥 为 guid+"1”， 公 和 负 为 guid+"2”。 签 名 方式 简化 为 私 钥 +"1" 


数据 结构 设计 
在 该 智能 合约 中 暂时 只 有 一 种 角色 ， 为 每 一 户 家 庭 用 户 。 
° 家 庭 用 户 
о 账户 地 址 
о 剩余 能 量 // 部 分 家 庭 没有 太阳 能 电池 板 ， 值 为 0 
о 账户 余额 (电子 货币 ) 
° 编号 
о 状态 /1/0 :不 可 购买 ，1 : 可 以 购买 
о ЖРА 
о 账户 私 铀 


° 交易 (一 笔 交 易 必 须 同 时 具有 卖方 和 买方 的 公 钥 签名 ， _— о АЯ 
规则 ， 公 乌 + 待 创建 交易 的 ID 号 ， 在 本 交易 类 型 中 ， 只 要 买 家 有 足够 的 货币 ， 卖 家 自动 会 


对 交易 进 井 行 签名 ) 
о 购买 方 地 址 
o 销售 方 地 址 
° 电量 销售 量 


о 电量 交易 金额 
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° 
AY 
№ об 


时 间 


° Z 


function 及 各 自 实 现 的 功能 


° init 初始 化 操作 

e invoke 调用 合约 内 部 的 函数 

© query 查询 相关 的 信息 

e createUser 创建 新 用 户 ， 并 加 入 到 能 源 微 网 中 invoke 

е buyByAddress 向 某 一 位 用 户 购买 一 定量 的 电力 invoke 

e getTransactionById 通过 id 获取 交易 内 容 query 

e getTransactions 获取 交易 (如 果 交 易 数 大 于 10， 获 取 前 10 个 ) query 
ә getHomes 获取 用 户 (如 果 用 户 数 大 于 10， 获 取 前 10 个 ) query 

© getHomeByAddress 通过 地 址 获取 用 户 query 

е changeStatus 某 一 位 用 户 修改 自 身 的 状态 invoke 


e writeuser 将 新 用 户 写 入 到 键 值 对 中 


e writeTransaction 记录 交易 
接口 设计 
createUser 
request 参 数 : 


args[0] 剩余 
余 


量 值 
args[1] 剩 额 


能 
金额 


response 参 数 : 
新 建 家 庭 用 户 的 json 表 示 
buyByAddress 
request 参 数 : 


args[9] 卖家 的 账户 地 址 
args[1] 买 家 签名 

args[2] 买 家 的 账户 地 址 
args[3] 想 要 购买 的 电量 数值 


response 参 数 : 
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购买 成 功 的 话 返回 该 transaction 的 json 串 。 
购买 失败 返回 error 


getTransactionById 


request 参 数 : 


args[0] 交易 编号 


response 参 数 : 


查询 结果 的 transaction 交易 表示 


getTransactions 


request 参 数 : 


none 


response 参 数 : 


获取 所 有 的 交易 列表 (如 果 交 易 大 于 10， 则 返回 前 10 个 ) 


getHomeByAddress 


request 参 数 
args[0] address 
response 参 数 
用 户 信息 的 json 表 示 


getHomes 


response 参 数 


获取 所 有 的 用 户 列表 (如 果 用 户 个 数 大 于 10， 则 返回 前 10 个 ) 


changeStatus 


request 参 数 : 
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args[9] 账户 地 址 
args[1] 账户 签名 
args[2] 对 自己 的 账户 进行 的 操作 ，0 : 设置 为 不 可 购买 1: 设置 状态 为 可 购买 


response 参 数 : 


修改 后 的 用 户 信 息 json 表 示 


测试 
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物流 供应 链 简单 案例 


功 能 描述 


该 智能 合约 实现 了 一 个 简单 的 供应 链 应 用 案例 ， 针 对 物流 行业 的 应 用 场景 。 由 于 将 合约 的 协 
议 公开 ， 并 且 签收 快递 时 需要 签名 ， 可 以 在 很 大 程度 上 保证 不 被 冒 领 ， 实 现 了 一 手 交 钱 ， 一 
手 交 货 ， 同 时 提高 了 效率 ， 确 保 了 透明 


该 智能 合约 中 三 种 角色 如 下 : 


° 物流 公司 〈 本 案例 中 只 有 1 位 ) 
° 寄 货 方 (本 案例 中 有 多 位 ) 
° Кїл (本 案例 中 有 多 位 ) 


业务 流程 如 下 : 
1、 寄 贷方 填写 寄 货 单 ， 物 流 公司 根据 寄 货 单 寄 快 递 。 


2、 寄 快递 过 程 中 物流 公司 各 个 快递 点 对 快递 进行 扫描 ， 描 述 目前 快递 进度 ， 并 更 新 货 单 状 
态 。 寄 货 方 和 收 货 方 可 以 根据 单 号 进行 查询 。 


3、 快 递 到 达 后 ， 收 货 方 检查 商品 ， 确 认 无 误 后 ， 扫 码 并 使 用 私 钥 签 名 ， 支 付 相关 费用 ， 更 新 
订单 状态 。 


在 实际 中 ， 物 流 费 的 支付 分 为 两 类 : 


° 1、 寄 货 方 支付 。 收 货 方 签收 快递 后 先 预 付 给 物流 公司 。 
° 2、 收 货 方 支付 。 收 货 方 签收 快递 后 支付 给 物流 公司 。 


在 本 案例 中 暂 不 考虑 货物 损坏 、 收 贷方 失 联 、 货 物 保值 等 的 相关 问题 。 具 体 实现 逻辑 如 下 : 


e° 创建 账户 。 为 每 个 用 户 生成 唯一 的 私 钥 与 地 址 。 

° 生成 寄 货 单 。 寄 货 方 填写 纸 质 寄 贷 单 ， 物 流 公司 根据 此 生成 电子 单 。 

° 更 新 寄 货 单 。 物 流 公司 旗下 快递 点 根据 配送 信 o ° 

ө 收 货 方 签收 确认 。 收 货 方 收 到 货物 后 ， 使 用 自己 的 私 钥 进 行 签收 ， 完 成 相应 的 付款 。 


账户 私 钥 应 该 由 安装 在 本 地 的 客户 端 生 成 ， 本 例 中 为 了 简便 ， 使 用 模拟 私 钥 和 公 钥 。 每 位 用 
РЕЉА X guid+“1” > А Я guid+“2” ° A Р 2 £ ЖА +“1” 


数据 结构 设计 


e 寄 货 单 
о 寄 货 单 编号 
о 寄 货 方 地 址 
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о 收 货 方 地 址 

о 寄 货 方 联系 方式 

о 收 货 方 联系 方式 

o 物流 费用 

о 物流 费用 支付 类 型 /0 : 寄 货 方 支付 1 : 收 货 方 支付 

° 寄 货 方 预支 付费 用 /模拟 实际 预支 付 ， 寄 货 方 支付 物流 费 下 值 为 物流 费 ， 和 否则 为 0 
о 快递 配送 信息 // 快递 运送 状态 ， 所 经 过 快递 分 拨 中 心 与 快递 点 的 数组 

о 收 货 方 签名 
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о 姓名 
° 所 在 地 址 
о 账户 地 址 
ЖРАЯ 
о 联系 方式 
о 账户 余额 
° 收 贷方 
о 姓名 
° 所 在 地 址 
о 账户 地 址 
о ЖРАЯ 
о ЖРА 
联系 方式 
账户 余额 
° 物流 公司 
о ЖРАЯ 
о ЖРА 
о 名 称 
o 地 址 
o 联系 方式 
о 账户 余额 
о 物流 公司 旗下 分 拨 中 心 与 快递 点 
@ 快递 点 
о 名 称 
o 所 在 地 址 
o 联系 方式 
о ШВА 
о 快递 点 私 铀 
o 快递 点 账户 地 址 


° 


° 


° 
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function 及 各 自 实 现 的 功能 


° init 初始 化 物流 公司 及 其 下 相应 快递 点 

e invoke 调用 合约 内 部 的 函数 

е query 查询 相关 的 信息 

e createUser 创建 用 户 init 

e createExpress 创建 物流 公司 init 

® createExpressPoint 创建 快递 点 ШИ 

e createExpressorder 寄 货 方 创建 寄 货 单 init 

e finishExpressorder 1 货 方 签收 寄 货 单 invoke 

e addExpressPointer 物流 公司 添加 新 的 快递 点 invoke 

e updateExpressorder 更 新 物流 公司 订单 ,添加 快递 点 的 信息 invoke 


® getExpressorderById 查询 订单 状态 query 

e getExpress 获取 物流 公司 信息 query 

e getUserByAddress 获取 用 户 信息 query 

e getExpressPointByAddress 获取 快递 点 信息 query 


e writeExpress 存储 物流 公司 信息 (以 物流 公司 账户 地 址 进行 存储 ) 


= 40 


e writeExpressorder 存储 寄 货 单 (以 “express"”+tid 进行 存储 ) 
e writeUser 存储 用 户 信 息 (以 地 址 进行 存储 ) 
e writeExpressPoint 存储 物流 点 信息 (以 快递 点 账户 地 址 进行 存储 ) 
接口 设计 
createUser 


request 参 数 


args[0] 姓名 

args[1] 所 在 地 址 
args[2] 联系 方式 
args[3] 账户 余额 


response 参 数 
User 信 息 的 json 表 示 


createExpressPointer 


request 参 数 
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args[0] 姓名 
args[1] 所 在 地 址 


args[2] 


response + № 


物流 点 的 信息 的 json 表 示 


сгеаїеЕхргеѕѕ 


request 参数 


args[0] 
args[1] 
args[2] 
args[3] 


РА: 
地 址 
联系 方式 
账户 余额 


response 参数 


物流 公司 信息 的 json 表 示 


addExpressPointer 


request 参 数 


args[0] 


添加 快递 点 


response 参 数 


物流 公司 信息 的 json 表 示 


createExpressOrder 


request 参 数 


args[0] 
args[1] 
args[2] 
args[3] 
args[4] 
args[5] 
args[6] 
args[7] 
args[8] 


寄 货 方 地 址 

КЕ A ЗЕ 

寄 货 方 账户 地 址 

|x $f Z WÉ Р НАЕ 

寄 货 方 联系 方式 

КТУЛАЯ >, 

物流 费用 支付 类 型 

寄 货 方 预支 付费 用 〈 收 货 方 支付 的 话 值 为 9 ) 
物流 费用 
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response 参数 
订单 信息 的 json 表 示 

updateExpressOrder 

request № 


args[0] 订单 id 
args[1] 快递 点 地 址 


response 参 数 

订单 信息 的 json 表 示 
finishExpressOrder 
request 参 数 


args[0] 收 货 方 账户 地 址 
args[1] 账户 订单 编号 
args[2] 收 货 方 签名 


response 参 数 

订单 信息 的 json 表 示 
getExpressorderById 
request 参 数 : 


args[0] id 


response 参 数 : 


快递 订单 的 json 表 示 


getExpress 


response £ : 


快递 信息 的 json 表 示 
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getUserByAddress 


request 参 数 
args[0] address 
response 参 数 
用 户 信息 的 jSon 表 示 


getExpressPointerByAddress 


request 参 数 


args[0] address 


response 参 数 


快递 点 的 json 信 息 表示 


测 试 
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小 结 
Hyperledger 是 Linux 基金 会 支持 的 分 布 式 账本 平台 ， 这 是 开源 界 试图 构建 一 套 标 准 化 分 布 式 
账本 平台 的 重要 尝试 。 


类 似 的 项 目 还 包括 以 太 坊 平台 、R3 СЕМ 牵头 的 Corda 项 目 、 微 软 的 bletchley 项 目 等 。 
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Ethereum - д х5 27 


君子 和 而 不 同 。 
以 太 坊 项 目 进 一 步 扩展 了 区 块 链 网 络 的 能 力 ， 从 交易 延伸 为 智能 合约 (Smart Contract) ° 


其 官网 首页 为 ethereum.org ° 
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根据 以 太 坊 官方 的 宣称 ， 以 太 坊 (Ethereum) 目标 是 打造 成 一 个 运行 智能 合约 的 去 中 心 化 平 
ё (Platform for Smart Contract) ， 平 台 上 的 应 用 按 程序 设 定 运行 ， 不 存在 停机 、 审 查 、 坎 
诈 、 第 三 方 人 为 干预 的 可 能 。 以 太 坊 平台 由 Golang、C++、Python 等 多 种 编程 语言 实现 。 


当然 ， 为 了 打造 这 个 平台 ， 以 太 坊 提供 了 一 条 公开 的 区 块 链 ， 并 制定 了 面向 智能 合约 的 一 套 
编程 语言 。 智 能 合约 开发 者 可 以 在 其 上 使 用 官方 提供 的 工具 来 开发 支持 以 太 坊 区 块 链 协议 的 
应 用 ( 即 所 谓 的 DAPP) ° 

历史 与 规划 

2014 年 ， 以 太 坊 项 目 开 始 众 筹 计 划 。 


2015 年 7 月 ， 众 筹 完成 ， 筹 到 价值 1800 万 美金 的 比特 币 ， 第 一 阶段 Frontier 发 布 ， 以 太 坊 
区 块 链 网 络 正式 上 线 。 


2016 年 3 月 ， 第 二 阶段 Homestead 开始 运行 (区 块 数 1150000) ， 主 要 改善 了 安全 性 。 
2016 年 3Q， 发 布 Metropolis ; 


2017 年 1Q， 发 布 Serenity， 发 布 区 块 链 的 PoS 股权 证 明 (Casper) 版 本 。 


特点 
以 太 坊 区 块 链 的 特点 主要 包括 : 


° 单独 为 智能 合约 指定 编程 语言 Solidity ; 

° 使 用 了 内 存 需 求 较 高 的 哈 希 函数 : 避免 出 现 算 力 矿 机 ; 

e° uncle 块 激励 机 制 : 降低 矿 池 的 优势 ， 减 少 区 块 产生 间隔 为 15 秒 ; 

e° 难度 调整 算法 : 一 定 的 自动 反馈 机 制 ; 

° gas 限制 调整 算法 : 限制 代码 执行 指令 数 ， 避 免 循 环 攻击 ; 

° 记录 当前 状态 的 哈 希 树 的 根 哈 希 值 到 区 块 : 某 些 情形 下 实现 轻 量 级 客户 端 ; 
° 为 执行 智能 合约 而 设计 的 简化 的 虚拟 机 EVM ° 


组 织 


° 以 太 坊 基金 会 : 2014 年 6 月 在 瑞士 注册 的 非 营 利 性 机 构 ， 管 理 以 太 坊 获得 的 资金 分 配 。 
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> Е x 
еж еж 
如 果 你 是 首次 接触 ethereum， 推 荐 使 用 下 面 的 步骤 安装 部 署 。 
安装 Go 环境 


curl -0 https://storage.googleapis.com/golang/go1.5.1.linux-amd64.tar.gz 
tar -C /usr/local -xzf 901.5.1.1іпих-ата64. tar.gz 

mkdir -p -/90; echo "export GOPATH=$HOME/go" >> ~/.bashrc 

echo "export PATH=$PATH:$HOME/go/bin:/usr/local/go/bin" >> ~/.bashrc 
source ~/.bashrc 


安装 ethereum 


sudo apt-get install software-properties-common 

sudo add-apt-repository -y ppa:ethereum/ethereum 
sudo add-apt-repository -y ppa:ethereum/ethereum-dev 
sudo apt-get update 

sudo apt-get install ethereum 


2 


安装 sole 编译 器 


sudo add-apt-repository ppa:ethereum/ethereum-qt 
sudo add-apt-repository ppa:ethereum/ethereum 
sudo apt-get update 

sudo apt-get install cpp-ethereum 


安装 后 可 以 使 用 geth 命令 创建 ethereum 账户 


geth account new 


Solidity 语言 支持 
browser-solidity 提供 了 在 线 的 Solidity 语言 测试 。 


用 户 也 可 以 从 这 里 下 载 到 包括 Solidity 运行 环境 的 安装 包 。 
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相关 工具 


客户 端 
官方 提供 钱包 客户 端 Mist， 支 持 进行 交易 ， 同 时 支持 直接 编写 和 部 署 智能 合约 。 


所 编写 的 代码 编译 发 布 后 ， 可 以 部 署 到 区 块 链 上 。 使 用 者 可 通 送 调用 相应 合约 方法 的 交 
易 ， 由 矿工 的 以 太 坊 虚拟 机 (EVM) 在 区 块 链 上 执行 。 


以 太 坊 现在 有 多 种 语言 实现 的 客户 端 ， 包括: 


e ethereumjs-lib : javascript 语言 实现 ; 
e Ethereum(J) : Java 语言 实现 ; 

e ethereumH : Haskell 语言 实现 ; 

e go-ethereum : до 语言 实现 ; 

e Parity : Rust 语言 实现 ; 
e pyethapp : python 语言 实现 ; 
e ruby-ethereum : Ruby 语言 实现 ; 


IDE 


已 有 一 些 网 站 提供 对 以 太 坊 网 络 的 数据 查看 ， 包 括 EthStats.net、EtherNodes.com 等 。 
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协议 设计 
核心 概念 


e° EVM : 以 太 坊 虚拟 机 ， 轻 量 级 虚拟 机 环境 ， 是 以 太 坊 中 智能 合约 的 运行 环境 。 

e Account : 账户 ， 分 两 类 : 合约 账户 存储 执行 的 合约 代码 ; 外 部 账户 为 以 太 币 拥有 者 账 
户 ， 对 应 到 某 公 钥 。 

Transaction : 交易 ， 从 一 个 账户 到 另 一 个 账户 的 消息 ， 包 括 以 太 币 或 者 合约 执行 参数 。 
Gas : 燃料 ， 每 执行 一 条 合约 指令 会 消耗 一 定 的 燃料 ， 当 某 个 交易 还 未 执行 结束 ， 而 燃料 
消耗 完 时 ， 合 约 执行 终止 并 回 滚 状态 。 


一 致 性 


目前 采用 了 POW 作为 一 致 达成 保证 ， 未 来 可 能 迁移 到 PoS 上 。 


降低 攻击 

设计 核心 思想 是 通过 经 济 激励 机 制 防止 少数 人 作恶 : 

° 所 有 交易 都 要 提供 交易 费用 ， 避 免 DDoS 攻击 ; 

° 程序 运行 指令 数 通 过 gas 来 限制 ， 所 消耗 的 费用 超过 设 定 上 限时 会 被 取消 ， 避 免 恶 意 合 
约 。 

提高 扩展 性 


以 太 坊 未 来 希望 通过 分 片 机 制 可 以 提高 整个 网 络 的 扩展 性 。 分 片 之 前 整个 网 络 的 处 理 取决 于 
单个 节点 的 处 理 。 


分 片 后 ， 只 有 同一 片 内 的 处 理 是 同步 的 、 一 致 的 ， 不 同 分 片 之 间 则 可 以 是 异步 的 。 
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链 码 示 例 一 : Hello World! 
简介 


smartContract _ example01.sol 


合约 greeter 是 一 个 简单 的 智能 合约 ， 你 可 以 使 用 这 个 合约 来 和 其 他 人 交流 ， 它 的 回复 会 同 你 
的 输入 完全 一 样 ， 当 输入 为 “Hello Worldl”" 的 时 候 ， 合 约 也 会 回复 “Hello World!” ° 


目的 : 


该 合约 主要 面向 第 一 次 接触 solidity 和 ethereum 的 初学 者 , 间 在 让 大 家 能 够 了 解 如 何 编写 一 个 简 
单 的 智能 合约 程序 , 掌握 基本 流程 。 


主要 实现 如 下 的 功能 : 


回 你 预先 设置 的 字符 串 


e kill : selfdestruct 是 ethereum 智能 合约 自 带 的 自 毁 程序 ,kil 对 此 方法 进行 了 封装 ,只 有 
合约 的 拥有 者 才 可 以 调用 该 方法 ; 
e greet :返回 合约 greeter 里 的 greeting 属 性 的 值 ; 


代码 运行 分 析 
第 一 步 生成 智能 合约 代码 对 象 


我 们 先 把 合约 代码 smartContract_ example01.sol 压缩 为 一 行 . 新 建 一 个 ssh session, 切换 到 
geth 用 户 环境 su - geth , 然后 输入 : cat smartContract_example01.sol | tr '\п' ' ' .切换 
到 以 太 坊 控制 台 ， 把 合约 代码 保存 为 一 个 变量 : 


var greeterSource = "contract mortal í address owner; function mortal() { owner = msg. 
sender; } function К111() { if (тѕ9.ѕепдег == owner) selfdestruct(owner); } } contract 
greeter 15 mortal { string greeting, Рипсііоп дгеееег($Ег1пд greeting) public { дгее 
ting = greeting: } function дгееї() constant геёигпѕ (string) { return greeting; } }' 


第 二 步 编译 合约 代码 
然后 编译 合约 代码 : 
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var greeterCompiled = web3.eth.compile.solidity(greeterSource 


greetercompiled.Token.code 可 以 看 到 编译 好 的 二 进 制 代码 
дгеесегсотрі1еа.Токеп. іпғо.аріреғіпісіоп 可 以 看 到 合约 的 ABI 


var _greeting = "Hello World!" 


第 四 步 部 署 合约 
接 下 来 我 们 要 把 编译 好 的 合约 部 署 到 网 络 上 去 - 
首先 我 们 用 ABl 来 创建 一 个 javascript 环 境 中 的 合约 对 象 : 


var greeterContract = web3.eth.contract(greeterCompiled.greeter.info.abiDefinition); 


我 们 通过 合约 对 象 来 部 署 合约 : 


var greeter = greeterContract.new(_greeting, {from:web3.eth.accounts[0 data: greeterC 
ompiled.greeter.code, gas: 300000 function(e, contract 


if('e 
if(!contract.address 
console.log("Contract transaction send: TransactionHash: " + contract.transact 
ionHash + " waiting to be mined..." 
} else 
console.log("Contract mined! Address: " + contract .address 


console.log(contract 


e greeterContract.new 方 法 的 第 一 个 参数 设置 了 这 个 新 合约 的 构造 函数 初始 化 的 值 

e greeterContract.new 方 法 的 第 二 个 参数 设置 了 这 个 新 合约 的 创建 者 地 址 from, 这 个 新 合约 
的 代码 data, 和 用 于 创建 新 合约 的 费用 gas · gas 是 一 个 估计 值 ， 只 要 比 所 需要 的 gas 多 就 
可 以 ， 合 约 创 建 完成 后 剩 下 的 gas 会 退还 给 合约 创建 者 : 

e greeterContract.new 方 法 的 第 三 个 参数 设置 了 一 个 回调 函数 ， 可 以 告诉 我 们 部 署 是 否 成 
23 · 


contract.new 执 行 时 会 提示 输入 钱包 密码 . 执行 成 功 后 ， 我 们 的 合约 Token 就 已 经 广播 到 网 络 
上 了 此 时 只 要 等 待 矿工 把 我 们 的 合约 打包 保存 到 以 太 坊 区 块 链 上 ， 部 署 就 完成 了 ` 


第 五 步 挖 矿 
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在 公有 链 上 ， 权 工 打包 平均 需要 15 秒 ， 在 私有 链 上 ， 我 们 需要 自己 来 做 这 件 事情 首先 开局 


FEP : 


тіпег . ѕёагі (1 


此 时 需要 等 待 一 段 时 间 ， 以 太 坊 节 
在 数据 生成 好 之 后 ， 挖 矿 就 会 开始 


10714 22:00:19.694219 ethash до: 
10714 22:00:22.987934 ethash ,go : 
10714 22:00:26.543035 ethash до: 
10714 22:00:29.912655 ethash ,go : 
10714 22:00:29.915580 ethash до: 


289765s 


第 六 步 停止 挖 矿 (可 选 ) 


点 会 生成 控 矿 必须 的 数据 ， 这 些 数据 都 会 放 到 内 存 里 面 - 
， 稍 后 就 能 在 控制 台 输 出 中 看 到 类 似 : 


291] Generating DAG: 97% 
291] Generating DAG: 98% 
291] Generating DAG: 99% 
291] Generating DAG: 100% 
276] Done generating DAG for epoch 2, it took 5m34.983 


当 生 成 DAG 结 束 ,提示 已 经 挖 出 至 少 一 个 矿 以 后 ,我 们 需要 停止 挖 矿 (当然 ,你 也 可 以 不 停 ,就 是 


一 直 输 出 ) 


miner Гор 


第 七 步 部 署 在 其 他 节点 上 


хы 


现在 ,你 已 经 成 功 部 署 了 一 个 智能 合 


约 , 当 运行 以 下 代码 时 : 


// 由 于 该 命令 未 改变 blockchain, 所 以 不 会 有 任何 花费 


greeter .greet 


'Hello Мог1а! ' 


好 了 ,我 们 的 第 一 个 智能 合约 程序 "Hello World!" 已 经 完成 了 ,但 是 目前 


g 


有 一 个 节点 ! 


сў 


z 


ГА 


第 八 步 部 署 在 其 他 节点 上 


为 了 使 得 其 他 人 可 以 运行 你 的 智能 


约 地 址 Address 


F F 


ААВ! (Application Binary Interface) ，ABI 其 实 就 是 一 个 有 序 的 用 户 手册 ， 描 述 
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了 所 有 方法 的 名 字 和 如 何 调用 它们 。 我 们 可 以 使 用 如 下 代码 获得 其 ABI 和 智能 


greeterCompiled.greeter.info.abiDefinition; 
greeter.address; 


合约 地 址 : 


后 你 可 以 实例 化 一 个 JavaScript 对 象 ， 该 对 象 可 以 用 来 在 任意 联网 机 器 上 调用 该 合约 ， 此 


ОТРОВИ 述 代码 返回 值 。 


var greeter = eth.contract(ABI).at(Address); 


一 个 交易 需要 被 发 送 到 网 络 需 要 支付 费用 ， 自 毁 程 序 是 对 网 络 的 补充 ， 花 费 的 费用 远 


„йе | Ж Н 
次 第 用 交易 。 


你 可 以 通过 以 下 代码 来 检验 是 否 成 功 ， 如 果 自 毁 程序 运行 成 功 以 下 代码 会 返回 


greeter .kill.sendTransaction({from:eth.accounts[0]}) 


THE GREETER YOUR DIGITAL PAL WHO'S FUN TO BE WITH 


以 太 坊 本 地 私有 链 开 发 环境 搭建 
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ш 
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区 块 链 即 服务 


闵 惰 和 好 奇 ， 是 创新 与 进步 的 源泉 。 


云 的 出 现 ， 让 传统 信息 行业 变 得 前 所 未 有 的 便捷 。 只 要 云 中 有 的 服务 ， 通 过 简单 的 几 下 点 
击 ， 就 可 以 获得 一 个 运行 中 的 服务 实例 ， 节 约 了 大 量 的 研发 和 运 维 的 时 间 和 成 本 。 


区 块 链 分 为 三 种 : 私 链 ， 联 盟 链 ， 公 有 链 。 私 链 存在 于 机 构 内 部 ， 必 要 性 较 低 ， 且 在 
性 能 上 弱 于 现 有 的 分 布 式 系 统 。 联 盟 链 建立 在 多 个 联盟 机 构 之 间 ， 每 个 联盟 成 员 之 间 各 自 拥 
о 节点 。 公 有 链 向 社会 公开 ， 可 以 用 于 信息 认证 、 公 共 资 源 共 享 。 任 何 团体 或 个 人 
可 以 加 入 公有 和 链 。 


目前 ， 业 界 已 经 开始 有 少数 区 块 链 前 沿 技术 团队 开发 了 区 块 链 即 服务 (Blockchain as a 
Service，BaaS) 的 平台 。 根 据 上 述 划 分 ，BaaS 平 台 可 以 面向 用 户 群 体 提供 联盟 链 及 公开 链 
两 种 服务 ， 并 根据 不 同 的 服务 类 型 进行 不 同 的 架构 设计 及 优化 。 


本 章 将 分 别 进行 介绍 。 
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Bluemix 


Bluemix ж IBM 推出 的 领先 的 平台 即 服务 (Platform аз a Service) 业务 ， 包 含 大 量 的 平台 和 
软件 服务 ， 用 户 可 以 很 容易 的 将 自己 写 的 代码 托管 到 Bluemix 上 。 


目前 ，Bluemix 面向 开发 者 推出 了 区 块 链 平 台 ， 供 全 球 的 区 块 链 爱好 者 使 用 。 
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局 性 能 BaaS 


面向 区 块 链 爱 好 者 、 开 发 者 的 Devops 平台 ， 托 管 在 某 高 性 能 云 平 台 。 


区 块 链 管理 引擎 已 开源 在 github.com/yeasy/cello ° 
设计 
当初 在 设计 这 个 平台 的 时 候 ， 目 标 主 要 有 如 下 几 个 : 


ө 极速 响应 : 申请 区 块 链 服务 后 要 秒 级 提供 给 用 户 ， 主 要 操作 要 秒 级 响应 ; 

° 低 成 本 : 物理 资源 有 限 ， 必 须 低 于 其 它 方案 1~2 个 数量 级 的 成 本 ; 

e 可 扩展 性 : 后 续 添 加 或 减少 物理 资源 的 时 候 ， 要 能 方便 的 进行 扩容 和 缩 容 ; 

° 可 移植 性 : : 要 支持 多 种 混合 计算 架 о 
° 容错 性 : 环境 是 复杂 的 ， 不 可 靠 的 ， 要 尽量 做 到 容错 ， 确 保 系 统 持续 运行 

e 可 操作 性 : 带 有 灵活 的 管理 机 制 ， 人 允许 操作 人 员 准 确 获知 系统 状态 和 进行 тз о 


目前 来 看 ， 基 本 达到 了 当初 的 设计 目标 。 


使 用 
下 面 介绍 其 使 用 步骤 。 
访问 服务 首页 ， 可 以 看 到 正中 间 的 按钮 和 右上 角 的 登录 按钮 。 
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IBMBLOCGKOHA 


- BY HYPERLEDGER FABRIC- 


TRY IT NOW 





图 1.9.2.1 - start 


登录 和 注册 


未 登录 用 户 ， 请 先 点 击 登录 按钮 登录 。 


Remember Me Register 








如 果 是 未 注册 用 户 ， 可 以 点 击 登 录 框 内 的 Register 链接 进行 注册 。 
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Register 


I have read and agree with the Term of Use 





Dashboard 


登录 成 功 后 ， 可 以 点 击 申请 按钮 ， 如 果 系 统 负载 没 超 额度 ， 则 申请 成 功 ， 并 自动 进入 主 面 
板 。 


Ж Smart Contracts iZ My Deployment << Network Topology @ 
# Contract Name Action 
пар === 


( vp3 | ——k-a8sms— 0 уро ) 


T \ 


.107 ms 0.101 ms 0.115.ms 0.142 ms 


thaincode_example02 


(vp2f олате р) 
% Block Chain ө 


RrndKwuojRMjOz/rd.. 


2016-06-18 12:08:06 [0] 


Е 1.9.2.2 - Dashboard 
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可 以 看 到 ， 最 左面 是 智能 合约 管理 面板 ， 包 括 对 智能 合约 的 管 оз ， 右 侧 是 网 络 面板 ， 展 
示 申 请 到 的 区 块 链 集群 的 网 络 情况 ， 和 包括 拓扑 、 节 点 之 问 的 延迟 信息 等 一 目 了 然 。 最 下 面 是 
区 块 链 面板 ， 是 目前 区 块 链 вж 整体 情况 ， 初 始 状态 下 只 有 一 个 区 块 。 


智能 合约 管理 包括 部 署 、 使 用 智能 合约 ， 以 及 上 传 自己 的 智能 合约 


° 


点 击 对 应 智能 (如 map 合约 ) 合约 的 action 按钮 ， 会 进入 合约 部 署 标签 页 ， 在 这 里 可 以 
填写 合约 初始 化 值 ， 如 合约 名 默认 为 Му chaincode Instance ° 


& Smart Contracts {= My Deployment 


< Network Topology о 





В тар 
Gu — 
This chaincode implements a simple map that is 


stored in the state. Г == 十 -ms 一 aə уро x 


My Chaincode Instance 


init 


0. ГА ms 0.085 ms 0.103.ms 098 ms 


П 
€ Back 国 Deploy 


( ур2) 一 一 0-24ms 一 一 ур! ) 


% Block Chain ө 


RrndKwuojRMjOz/rd.. 


2016-06-18 12:08:06 [01 


Е 1.9.2.3 - deploy 
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Й 


点 击 部 署 按 钮 ， 数 秒 钟 后 部 署 完 成 ， 可 以 在 му Deployment 标签 页 


约 。 


= Smart Contracts iZ My Deployment << Network Topology 
Instance Name Action 
My Chaincode Instance eo 
% Block Chain 


RrndKwuojRMjOz/rd.. 


2016-06-18 12:08:06 [0] 


之 后 可 以 通过 invoke 按钮 调用 智能 合约 。 


= Smart Contracts {= My Deployment «< Network Topology 


Instance Name Action 


My Chaincode Instance s= 


0-172-ms 


0-14-гп5: 





% Block Chain 


RmdKwuojRMjOz/rd.. 


2016-06-18 12:08:06 [0] 


调用 合约 


调用 智能 合约 ， 将 car owner 设置 为 Cathy ° 


ww ai bbt. com ЦПППППП 


查 


0.152 ms 0.123.ms 


看 到 已 部 署 的 







0.174 ms 





ур1 


165 


Ж Smart Contracts = My Deployment «$ Network Topology ° 


@ Invoke 






Өй 0:104-тз уро 


["car_owner","Cathy"] 


0.201ms 0.106.ms 0.147 ms 
0:01-ms ур1 
— 
% Block Chain oe 
RmdKwuojRMjOz/rd.. 
2016-06-18 12:08:06 — 四 
图 1.9.2.4 - invoke2 
合约 调用 后 ， 可 以 查看 区 块 链 情况 ， 生 成 新 的 区 块 。 
Smart Contracts {Е My Deployment << Network Topology [А] 
# Contract Мате Action 
пар B 
sfthaincode_example02 B 





0.097 ms 0.15As 0.092 ms 0.133 ms 
vp2 0-1-т5 vp1 
Block Chain өө 


mg99eRc71wKBSvc... BVRw+IMTMNQAD... RrndKwuojRMjOz/rd.. 


2016-06-18 16:5433 [2 2016-06-18 18:5431 [g 2016-08-18 12:08:06 0] 


Е 1.9.2.5 - blocks 


查询 合约 


合约 执行 成 功 后 ， 可 以 查看 合约 执行 结果 ， 点 击 query 按钮 。 


wwaibbt.com ППППППП 166 


高 性 能 BaaS 


Ж Smart Contracts 
Instance Name 


My Chaincode Instance 


% Block Chain 


RrndKwuojRMjOz/rd.. 


2016-06-18 12:08:06 [0] 


查询 car_owner 


& Smart Contracts 
Q. Query 

get 

["car owner"] 


€ Back 


% Block Chain 


RrndKwuojRMjOz/rd.. 


2016-06-18 12:08:08 [OJ 


{= Му Deployment 


Action 


«$ Network Topology 





0.111 ms 


0.127 ms 0.213.ms 


0.159 ms 





0:09-т5 


1.9.2.6 - query 


， 可 以 获取 到 正确 结果 。 


{= My Deployment 


上 传 个 人 合约 


«$ Network Topology 


0.08 ms 


0.14ms 0.093 ms 


vp1 





0.083 ms 





vp2 


0:084-ms 


图 1.9.2.7 - query2 
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性 能 Baas 


个 人 合约 只 能 自己 看 到 。 可 以 通过 点 击 合约 标签 页 的 上 传 个 人 合约 按钮 来 完成 。 


= Smart Contracts {= My Deployment «< Network Topology 
# Create smart contract 
My Smart Contract 0:1-1т5: уро) 
j 0.106 ms 0.073 ms 0.088 т5 0.091 ms 
O Upload smart contract file 
vp2 0:073-ms 
b. 


Se Block Chain 


RrndKwuocjRMjOz/rd.. 





8 12:13: 





查看 区 块 链 日 志 


在 网 络 面板 ， 点 击 查看 日 志 按 钮 ， 可 以 打开 日 志 消 息 记 录 。 


= к= AE Š 
Ж Smart Contracts += My Deployment Ë Monitor Log =: 


# Contract Name Action 
[36m08:55:12.800 [peer] beforeGetPeers -> DEBU 16032 [om Sending back DISC_PEERS 


атар B [86m08:55:12.800 [peer] SendMessage -> DEBU 16433 [om Sending message to stream of type: DISC_PEERS 
[36m08:55:12.800 [consensus/handler] HandleMessage -> DEBU 16d30 [Om Did not handle message of type DISC_GET_PEERS, passing on to next 
sfthaincode_example02 B MessageHandler 
[86m08:55:12.799 [peer] beforePeers -> DEBU 16d2f [Om Received PeersMessage with Peers: peers: address:"172.18.0.9:30303" type: VALIDATOR > 
peers: address:"172.18.0.6:30303" type: VALIDATOR > peers: address:"172.18.0.12:30303" type:VALIDATOR > 
136т08:55:12.799 [peer] HandleMessage -> DEBU 16920 [om Handling Message of type: DISC_PEERS 
[86m08:55:12.799 [peer] beforePeers -> DEBU 16d2e [0m Received DISC_PEERS, grabbing peers message 
[36m08:55:12.799 [consensus/handlerl HandleMessage -> DEBU 16d2c [Om Did not handle message of type DISC_PEERS, passing on to next 
MessageHandler 
[86m08:55:12.798 [peer] SendMessage -> DEBU 16d2b [От Sending message to stream ої type: DISC_GET_PEERS 
[36m08:55:11.255 [peer] SendMessage -> DEBU 16d2a [Om Sending message to stream of type: DISC_PEERS 
[36m08:55:11.254 [peer] SendMessage -> DEBU 16d22 [om Sending message to stream of type: DISC_GET PEERS 
[86m08:55:11.255 [реет] beforePeers -> DEBU 16d26 [Om Received PeersMessage with Peers: peers: address:"172.18.0.9:30303" type:VALIDATOR > 
peers: address:"172.18.0.7:30303" type:VALIDATOR > peers: address:"172.18.0.12:30303" type:VALIDATOR > 
136т08:55:11.255 [peer] HandleMessage -> DEBU 16928 [Om Handling Message of type: DISC GET PEERS 
[86m08:55:11.255 [peer] beforeGetPeers -> DEBU 16929 [om Sending back DISC_PEERS 














# Create ту 5 [36m08:55:11.255 [peer] HandleMessaqe -> DEBU 16424 [0m Handling Message of type: DISC_PEERS 
Ew w ws 
% Block Chain өө 
mg99eRc71wKBSvc.… BVRw+IMTMNQAD... RrndKwuojRMjOz/rd.. 


2016-06-18 10:54:33 [2] 2016-06-18 16:54:31 [1] 2016-06-18 12:08:06 [0] 


Е 1.9.2.8 - logs 


重 置 和 退出 


用 户 可 以 通过 点 击 右上 方 的 用 户 信 息 按 钮 来 重 置 当前 区 块 链 或 退出 。 
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IBM Blockchain 


perledger Fabric 


& baohyang@cn.ibm.com >| 








© Reset 
& Smart Contracts {= Му Deployment < Network Topology ® Sign out ) 
# Contract Name Action 
апар 一 њ. 
whaincode_example02 L vp3 О, 
| Г Е к 
( vp2) РЦ: I I II vpi) J 
% Block Chain өө 


mg99eRc71wKBSvc.. BVRw+IMTMNQAD... RrndKwuojRMjOz/rd.. 


2016-06-18 16:54:33 2016-06-18 16:54:31 2016-06-18 12:08:06 


图 1.9.2.9 - operations 


ww аі bbt. com ППППООП 


ww аі б. сот ППППППП 


性 能 与 评测 


过 旱 优 化 ， 往 往 引 来 各 种 麻烦 。 
一 项 技术 究竟 能 否 实 用 ， 有 两 项 基本 指标 十 分 关键 : 一 是 功能 的 完备 ; 一 是 性 能 的 达标 。 


本 章 将 试图 对 已 有 区 块 链 技术 进行 一 些 评测 。 所 有 结果 将 尽 可 能 保证 客观 准确 ， 但 不 保证 评 
测 方法 是 否 科学 、 评 测 结果 是 否 具备 足够 参考 性 。 


ww аі б. сот ППППППП 


区 块 链 的 平台 性 能 跟 很 多 因素 都 有 关系 ， 特 别 在 实际 应 用 中 ， 根 据 应 用 场景 的 不 同和 系统 设 
计 和 使 用 的 不 同 ， 可 能 同一 套 平台 最 终 在 业务 体现 上 会 有 较 大 差异 。 


在 这 里 ， 仅 侧重 评测 一 般 意义 上 的 平台 性 能 。 
所 有 给 出 指标 和 结果 仅 供 参考 ， 由 于 评测 环境 和 方案 不 同 ， 不 保证 结果 的 一 致 性 。 


生产 环境 中 应 用 区 块 链 技术 请 务必 进行 充分 验证 评测 。 
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Hyperledger fabric 性 能 评测 


环境 配置 
类 型 操作 系统 内 核 版 本 CPU(GHz) 内 存 (GB) 
物理 机 Ubuntu 14.04.1 3.16.0-71-generic 4x2.0 8 


每 个 集群 启动 后 等 待 10s 以 上 ， 待 状态 稳定 。 
仅 测试 单 客户 端 、 单 服务 端的 连接 性 能 情况 。 
评测 指标 


一 般 评 测 系统 性 能 指标 包括 吞吐 量 (throughput) 38 (latency) 。 对 于 区 块 链 平 台 系 统 
来 说 ， 实 际 交易 延迟 包括 客户 端 到 系统 延迟 (往往 经 过 互联 网 ) ， 再 加 上 系统 处 理 反 馈 延 迟 
( 跟 不 同 consensus 算法 关系 很 大 ， 跟 集群 之 间 互 联系 统 关系 也 很 大 ) 。 


未 次 测试 仅 给 出 大 家 最 为 关注 的 交易 吞吐 量 (tps) ° 
结果 


query 交易 


поорѕ 
clients VP Nodes iteration tps 
1 1 2000 195.50 
1 4 2000 187.09 
pbft:classic 
clients VP Nodes iteration tps 
1 4 2000 193.05 
pbft:batch 
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clients VP Nodes batch size iteration tps 
1 4 2 2000 193.99 
1 4 4 2000 192.49 
1 4 8 2000 192.68 
pbft:sieve 
clients VP Nodes iteration tps 
1 4 2000 192.86 
invoke 交易 
noops 
clients VP Nodes iteration tps 
1 1 2000 298.51 
1 4 2000 205.76 
pbft:classic 
clients VP Nodes iteration tps 
1 4 2000 141.34 
pbft:batch 
clients VP Nodes batch size iteration tps 
1 4 2 2000 214.36 
1 4 4 2000 227.53 
1 4 8 2000 237.81 
pbft:sieve 
clients VP Nodes iteration tps 
1 4 2000 253.49* 


+ : sieve 章法 目前 在 所 有 交易 完成 后 较 长 时 间 内 并 没有 取得 最 终 的 结果 ， 出 现 大量 类 


А “ирО_1 | 07:49:26.388 [consensus/obcpbft] main -> WARN 23348 Sieve replica 0 custody 


expired, complaining: 
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3kwyMkdCSL4rbajn65v+iYWyJ5aqagXvRR9QU8qezpAZXY4y6uy2MB31SGaAiaSyPMM77/ 
TYADdBmAaZveM38zA==”š 218 & ° 


单 客户 端 连接 情况 下 ，tps 基本 在 190 ~ 300 范围 内 。 
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附录 
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Але 


e Bitcoin : 比特 币 ， 中 本 聪 发 起 的 数字 货币 技术 。 

e Blockchain : 区 块 链 ， 基 于 密码 学 的 可 实现 信任 化 的 信息 存储 和 处 理 技术 。 

e Chaincode : 链 上 代码 ， 运 行 在 区 块 链 上 提前 约定 的 代码 (状态 机 ) ° 

e DAO : Decentralized Autonomous Organization， 分 布 式 自治 组 织 ， 基 于 区 块 链 的 按照 
智能 合约 联系 起 来 的 松散 众 筹 群 体 。 

e Distributed Ledger : 分 布 式 记 账本 ， 大 家 都 认可 的 去 中 心 化 的 账本 记录 平台 。 

e DLT : Distributed Ledger Technology ° 

e DTCC : Depository Trust and Clearing Corporation， 存 托 和 结算 公司 ， 全 球 最 大 的 金融 
交易 后 台 服 务 机 构 。 

e Fintech : Financial Technology， 跟 金融 相关 的 (信息) 技术。 

e° Hash : 哈 希 算法 ， 任 意 长 度 的 二 进 制 值 映射 为 较 短 的 固定 长 度 的 二 进 制 值 的 算法 。 

e Lightning Network : 闪电 网 络 ， 通 过 链 外 的 微 支 付 通道 来 增 大 交易 吞吐 量 的 技术 。 

e° Nonce : 密码 学 术语 ， 表 示 一 个 临时 的 值 ， 多 为 随机 字符 串 。 

e РРР: 点 到 点 的 通信 网 络 ， 网 络 中 所 有 节点 地 位 均等 ， 不 存在 中 心 化 的 控制 机 制 。 

。 PoW : Proof of Work， 工 作 量 证 明 ， 在 一 定 难 题 前 提 下 求解 一 个 SHA256 的 hash 问 
题 。 

e Smart Contract : 智能 合约 ， 运 行 在 区 块 链 上 提前 约定 的 合同 ; 

e Sybil Attack (жж) : 少数 节点 通过 伪造 或 盗用 身份 伪装 成 大 量 节点 ， 进 而 对 分 布 
式 系 统 系 统 进行 破坏 。 

e SWIFT : Society for Worldwide Interbank Financial Telecommunication， 环 球 银行 金融 
电信 协会 ， 运 营 世界 金融 电文 网 络 ， 服 务 银行 和 金融 机 构 。 

e° P : 通过 暴力 尝试 来 找到 一 个 字符 串 ， 使 得 它 加 上 一 组 交易 信息 后 的 hash 值 符合 特定 
规则 〈 例 如 前 缓 包括 若干 个 0) ， 找 到 的 人 可 以 宣称 新 区 块 被 发 现 ， 并 获得 系统 奖励 的 比 
特 币 。 

от. 参与 控 矿 的 人 或 组 织 。 

УЖ: 专门 为 比特 币 挖 矿 而 设计 的 设备 ， 包括 GPU、 专 用 芯片 等 。 

° 矿 池 : 采 用 团队 协作 方式 来 集中 算 力 进行 挖 矿 ， 对 产 出 的 比特 币 进 行 分 配 。 

° 市 场 深度 : 未 成 交 的 交易 ， 衡 量 市 场 承 受 大 额 交易 后 汇率 的 稳定 能 力 。 

° 图 灵 完 备 : 指 一 个 机 器 或 装置 能 用 来 模拟 图 灵机 (现代 通用 计算 机 的 锥 形 ) 的 功能 ， 图 
灵 完 备 的 机 器 在 可 计算 性 上 等 价 。 
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常见 问题 


问 : 区 块 链 是 谁 发 明 的 ， 安 全 人 么 ? 


: 区 块 链 最 早 相关 概念 是 比特 币 的 发 明 者 -中 本 聪 〈 化 名 ) 在 论文 中 提出 ， 自 那 以 后 ， 区 块 
ажа 比特 币 网 络 ， 成 为 一 种 支持 分 布 式 记 账 能 力 的 底层 技术 ， 具 有 去 中 心 化 和 加 密 安 全 等 
特点 。 


F] : 区 块 链 和 比特 币 是 啥 关系 ? 


£ : 比特 币 是 基于 区 块 链 技术 的 一 种 数字 现金 (cash) 应 用 ; 区 块 链 技术 在 比特 币 分 布 式 系 
统 中 得 到 应 用 ， 确 保 了 其 在 2009 年 上 线 后 在 自治 情况 下 正常 运转 。 


М: 区 块 链 和 分 布 式 数据 库 是 哈 关 系 ? 


£: 两 者 定位 完全 不 同 。 分 布 式 数据 库 是 解决 大 规模 场景 下 的 数据 存储 问题 ; 区 块 链 则 是 在 
多 方 (无 需 彼 此 信任 ) 之 间 提 供 一 套 可 信 的 记 账 和 合约 履行 机 制 。 


问 : 区 块 链 有 哪些 种 类 ? 


£ : 根据 参与 者 的 不 同 ， 可 以 分 为 公开 链 、 联 盟 链 和 私有 链 。 从 功能 上 看 ， 可 以 分 为 以 货币 
交易 为 主 的 初代 区 块 链 ， 和 支持 智能 合约 和 链 上 代码 的 新 一 代 区 块 链 。 


Я: 比特 币 区 块 链 为 何 要 设计 为 每 10 分 钟 才 出 来 一 个 块 ， 快 一 些 不 可 以 吗 ? 


答 : 这 个 主要 是 从 公平 的 角度 ， 当 某 一 个 新 块 被 计算 出 来 后 ， 需 要 在 全 球 的 比特 币 网 络 内 公 
布 ， 临 近 的 矿工 将 最 先 拿 到 消息 并 开始 计算 ， 较 远 的 矿工 则 较 晚 得 到 通知 。 最 坏 情况 下 ， 可 
能 需要 数 十 秒 的 延迟 。 为 尽量 确保 矿工 们 都 处 在 同一 起 跑 线 上 ， 这 个 时 间 不 能 太 短 。 但 太 长 
又 会 导致 每 个 交易 的 “最 终 ?" 确 认 时 间 过 长 ， 目 前 看 ，10 分 钟 左右 是 一 个 相对 合适 的 折 中 。 


F] : 比特 币 区 块 链 每 个 区 块 大 小 为 何 是 1MB， 大 一 些 不 可 以 吗 ? 


人 雪 果 。 区 块 产生 的 平均 时 间 间 隔 是 国定 的 10 分 钟 ， 大 一 些 ， 意 味 着 发 生 
交易 的 吞吐 量 可 以 增加 ， 但 节点 进行 验证 的 成 本 会 提高 (hash 处 理 约 为 100 MB/s) ， 同 时 
1МВ 
17К В 


存储 整个 区 块 链 的 成 本 会 快速 上 升 。1 MB， 意 味 着 每 秒 可 以 记录 10.60 | 的 交易 数 
据 ， 而 一 般 的 交易 数据 大 小 在 0.2~ 1KB。 





实际 上 ， 之 前 社区 也 曾 多 次 讨论 过 改变 区 块 大 小 的 提案 ， 但 都 未 被 最 终 接受 。 
F]: (公有 链 情况 下 ) 区 块 链 是 如 何 保 证 没有 人 作恶 的 ? 


: 区 块 链 并 没有 试图 保障 每 一 个 人 都 不 作恶 ， 每 个 参与 者 都 默认 在 最 长 的 链 上 进行 扩展 。 
о ә. 因此 ， 当 
作 悉 者 超过 一 半 (还 要 保持 选择 一 致 ) 时 ， 在 概率 意义 上 才能 破坏 规则 。 而 代价 是 一 旦 延续 
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失败 ， 所 有 付出 的 资源 《例如 工 力 ) 都 将 浪费 掉 。 
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相 


关 人 企业 和 组 织 


排名 不 分 先后 ， 大 部 分 信息 来 源 互 联网 ， 不 保证 信息 准确 性 ， 如 有 修改 意见 ， 欢 迎 联系 。 


[д 


企业 


IBM: 贡献 区 块 链 平台 代码 到 HyperLedger 项 目 ， 推 动 区 块 链 产业 发 展 ， 跟 多 家 银行 和 企 
业 进 行 区 块 链 项 目 合作 。 

DTCC: 贡 献 区 块 链 代 码 到 HyperLedger 项 目 。 

Circle : 基于 区 块 链 的 支付 应 用 公司 ， 已 获得 6000 万 美元 D 轮 投资 ， 投 资 者 包括 IDG ` 
百度 、 中 人 金 甲 子 、 广 大 投资 等 ， 目 前 年 交易 额 超过 10 亿美 金 ; 

Consensus : 区 块 链 创业 团队 ， 试 图 打造 区 块 链 平台 技术 和 应 用 支撑 ， 获 得 多 家 投资 。 


R3 CEV : 创立 于 2015 年 9 月， 总 部 位 于 纽约 的 金融 联盟 组 织 ， 专 注 于 研究 和 评估 基于 
区 块 链 的 金融 技术 解决 方案 ， 由 40 多 家 国际 金融 机 构 组 成 ， 包 括 Citi、BOA、 高 盛 、 麻 
根 、 瑞 银 、IBM、 微 软 等 。R3 已 经 宣布 如 入 HyperLedger 项 目 。 

[HyperLedger 社区 ] (https://hyperledger.org) : ë| > T+ 2015 4 12 月 的 技术 社区 ， 由 
Linux 基金 会 管理 ， 包 括 IBM ` Accenture ` Intel ` J.P.Morgan ` ВЗ ` DAH ` DTCC ` 
FUJITSU ` HITACHI ` SWIFT ` Cisco 等 多 家 企业 参与 成 立 ， 试 图 打造 面向 企业 应 用 场景 
的 分 布 式 账本 平台 。 

Ethereum 社区 : 围绕 以 太 坊 区 块 链 平台 的 开放 社区 。 

DAO : Distributed Autonomous Organization， 基 于 以 太 坊 平台 的 公募 基金 ( 众 筹 ) 组 织 ， 
或 去 中 心 化 的 风 投 。 众 筹资 金 超过 1.6 亿美 金 。 


内 


企业 


恒生 电子 2016 年 牵头 成 立 “ 金 链 盟 "， 布 望 通过 区 块 链 技术 为 金融 行业 提供 更 简单 的 产 
布 比 : 主要 关注 数字 资产 管理 的 技术 型 创业 企业 ， 区 块 链 相关 平台 和 产品 。 

pa: 主要 关注 对 资产 和 权益 进行 数字 化 ，2014 年 于 上 海 组 建成 立 。 

ki: 国内 较 大 的 比特 币 交 易 代 理 平台 。 
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e BeLink : 关注 保险 行业 积分 系统 ， 主 要 产品 为 数 贝 荷包 。 
e BitSe : 主要 产品 为 唯 链 (Vechain) ， 面 向 物品 防伪 追踪 、 数 字 版 权 管 理 相关 。 
e° 万 向 集团 : 投资 多 家 区 块 链 创 业 团队 ， 致 力 于 推动 产业 发 展 。 


组 织 


° 中 关 村 区 块 链 产 业 联盟 2016 年 2 月 3 日 成 立 于 北京 ， 由 世纪 互联 联合 清华 大 学 、 北 京 
邮电 大 学 等 高 校 、 中 国 通信 学 会 、 中 国联 通 研究 院 等 运营 商 ， 及 集 佳 、 布 比 网 络 等 公司 
发 起 ; 

e ChinaLedger : 2016 年 4 月 成 立 于 上 海 ， 成 员 包括 中 证 机 构 问 报价 系统 股份 有 限 公司 、 
中 钞 信 用 卡 产业 发 展 有 限 公司 北京 智能 卡 技术 研究 院 、 万 向 区 块 链 实验 室 、 浙 江 股权 交 
易 中 心 、 深 圳 招 银 前 海 金融 资产 交易 中 心 、 厦 门 国际 金融 资产 交易 中 心 、 大 连 飞 创 信息 
技术 有 限 公司 、 通 联 支付 网 络 服务 股份 有 限 公 司 、 上 海 矩 真 金融 信息 服务 有 限 公司 、 深 
圳 瀚 德 创 客 金融 投资 有 限 公司 、 乐 视 金 融 等 ; 

° 金融 区 块 链 合作 联盟 ( 金 链 盟 ) : 2016 年 5 月 31 日 成 立 于 深圳 ， 包 括 平安 银行 、 恒 生 
电子 、 京 东 金 融 、 腾 讯 微 众 银行 、 华 为 、 南 方 基金 、 国 信 证 券 、 安 信 证 券 、 招 商 证 券 、 
博时 基金 等 25 家 公司 与 机 构 。 
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ProtoBuf 5 ВРС 


ProtoBuf 是 一 套 接口 描述 语言 (DL) 和 相关 工具 集 (主要 是 роіос› ЖТ C++ 实现 ) › 2 
似 Apache 的 Thrift) 。 用 户 写 好 .proto 描述 文件 ， 之 后 使 用 protoc 可 以 很 容易 编译 成 众 
多 计算 机 语言 (C++、Java、Python、C#、Golang 等 ) 的 接口 代码 。 这 些 代码 可 以 支持 
gRPC， 也 可 以 不 支持 。 


gRPC 是 Google 开源 的 ВРС 框架 和 库 ， 已 支持 主流 计算 机 语言 。 底 层 通信 采用 gRPC № 
议 ， 比 较 适 合 互 联网 场景 。gRPC 在 设计 上 考虑 了 跟 ProtoBuf 的 配合 使 用 。 


两 者 分 别 解决 的 不 同 问题 ， 可 以 配合 使 用 ， 也 可 以 分 开 。 
典型 的 配合 使 用 场景 是 ， 写 好 proto 描述 文件 定义 ВРС 的 接口 ， 然 后 用 protoc (Р gRPC 


插件 ) 基于 .proto 模板 自动 生成 客户 端 和 服务 端的 接口 代码 。 


ProtoBuf 
需要 工具 主要 包括 : 


° 编译 器 : protoc， 以 及 一 些 官方 没有 带 的 语言 插件 ; 

° 运行 环境 : 各 种 语言 的 protobuf 库 ， 不 同 语言 有 不 同 的 安装 来 源 ; 
语法 类 似 C++ 语言 ， 可 以 参考 语言 规范 。 
比较 核心 的 ， message 是 代表 数据 结构 (里 面 可 以 包括 不 同类 型 的 成 员 变量 ， 包 括 字符 串 、 
数字 、 数 组 、 字 典 ...... ) ， service 代表 RPC 接口 。 变 量 后 面 的 数字 是 代表 进行 二 进 制 编 
码 时 候 的 提示 信息 ，1~15 表示 热 变量 ， 会 用 较 少 的 字 节 来 编码 。 另 外 ， 支 持 导 入 。 


默认 所 有 变量 都 是 可 选 的 (optional) > repeated 则 表示 数组 。 主 要 service rpe 接口 只 能 接 
受 单个 message 参数 ， 返 回 单个 message : 


syntax = "proto3" 
package hello 


message HelloRequest 


string greeting = 1 


message HelloResponse 
string reply = 1 
repeated int32 number=4 


service HelloService 
rpc SayHello(HelloRequest) returns (HelloResponse 
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编译 最 关键 参数 是 指定 输出 语言 格式 ， 例 如 ，python 为 --python_out=0UT_DIR ° 


一 些 还 没有 官方 支持 的 语言 ， 可 以 通过 安装 protoc 对 应 的 plugin 来 支持 。 例 如 ， 对 于 до 语 
言 ， 可 以 安装 
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$ до get -u github.com/golang/protobuf/{protoc-gen-go, proto} // 前 者 是 plugin ; 后 者 是 go 
的 依赖 库 


之 后 ， 正常 使 用 protoc --go_out=./ hello.proto 来 生成 hello.pb.go ， 会 自动 调用 protoc- 
gen-go 插件 。 
ProtoBuf 提供 了 Marshal/unmarshal 方法 来 将 数据 结构 进行 序列 化 操作 。 所 生成 的 二 进 制 文 


件 在 存储 效率 上 比 XML 高 3~10 倍 ， 并 且 处 理性 能 高 1~2 个 数量 级 。 


gRPC 
工具 主要 包括 : 


。 运行 时 库 : 各 种 不 同 语言 有 不 同 的 安装 方法 ， 主 流 语言 的 包 管 理 器 都 已 支持 。 
° protoc， 以 及 grpc 播 件 和 其 它 播 件 : 采用 ProtoBuf 作为 IDL 时 ， 对 proto 文件 进行 编译 
处 理 。 


官方 文档 Е МЕТ ° 


类 似 其 它 RPC 框架 ，gRPC 的 库 在 服务 端 提供 一 个 gRPC Server， 客 户 端的 库 是 gRPC 
Stub。 典 型 的 场景 是 客户 端 发 送 请 求 ， 同 步 或 异步 调用 服务 端的 接口 。 客 户 端 和 服务 端 之 间 
的 通信 协议 是 基于 HTTP2 的 gRPC 协议 ， 支 持 双 工 的 流 式 保 序 消息 ， 性 能 比较 好 ， 同 时 也 
很 轻 。 

采用 ProtoBuf 作为 IDL， 则 需要 定义 service 类 型 。 生 成 客户 端 和 服务 端 代码 。 用 户 自 行 实 
现 服 务 端 代 码 中 的 调用 接口 ， 并 且 利 用 客户 端 代码 来 发 起 请 求 到 服务 端 。 一 个 完整 的 例子 可 
以 参考 这 里 。 


以 上 面 proto 文件 为 例 ， 需 要 执行 时 添加 grpc 的 plugin : 


$ protoc --go_out=plugins=grpc:. hello.proto 


生成 服务 端 代码 


服务 端 相 关 代 码 如 下 ， 主 要 定义 了 HelloServiceServer 接口 ， 用 户 可 以 自行 编写 实现 代码 。 
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type HelloServiceServer interface í 
SayHello(context.Context, *HelloRequest) (*HelloResponse, error) 


func RegisterHelloServiceServer(s *grpc.Server, srv HelloServiceServer) í 
s.RegisterService(&_HelloService_serviceDesc, srv) 


用 户 需 要 自行 实现 服务 端 接口 ， 代 码 如 下 。 


比较 重要 的 ， 创 建 并 启动 一 个 gRPC 服务 的 过 程 : 


e° 创建 监听 套 接 字 : lis, err := net.Listen("tcp", port) > 
° 创建 服务 端 : grpc.NewServer() ; 

° 注册 服务 : pb.RegisterHelloServiceServer() ; 

° 启动 服务 端 : s.Serve(lis) ° 


type server struct{} 


// 这 里 实现 服务 端 接 口中 的 方法 


func (s *server) SayHello(ctx context.Context, in *pb.HelloRequest) (*pb.HelloReply, е 
ron s 


return &pb.HelloReply{Message: "Hello " + in.Name}, nil 


// 创建 并 启动 一 个 gRPC 服务 的 过 程 : 创建 监听 套 接 字 、 创 建 服务 端 、 注 册 服 务 、 启 动 服务 端 。 
func main() 
115$, ern := пеё.11$%еп("Еср", port) 
If ern = niliy 
Tog- Fatalf (failed to Iisten: %\", err) 


s := grpc.NewServer() 
pb.RegisterHelloServiceServer(s, &server{}) 
s.Serve(lis) 


生成 客户 端 代码 


生成 的 go 文件 中 客户 端 相关 代码 如 下 ， 主 要 和 实现 了 HelloServiceClient 接口 。 用 户 可 以 通 
过 gRPC 来 直接 调用 这 个 接口 。 
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type HelloServiceClient interface í 
SayHello(ctx context.Context, іп *HelloRequest, opts ...grpc.CallOption) (*Hel 
loResponse, error) 


} 


type helloServiceClient struct í 
cc *grpc.ClientConn 


func NewHelloServiceClient(cc *grpc.ClientConn) HelloServiceClient í 
return &ће110Ѕегуісес1іепі {сс} 


} 
func (с *helloServiceClient) SayHello(ctx context.Context, іп *HelloRequest, opts ...g 
грс.Са110рёіоп) (*Не110Веѕропѕе, error) í 
out := пем(Не11оКеѕропѕе) 
err := grpc.Invoke(ctx, "/hello.HelloService/SayHello", in, out, c.cc, opts...) 
if err != nil { 
геёигп п11, enr 
} 
return out, nil 
} 


РЕ БЕШЕНЕ ЫНЫН: Б 


用 户 直接 调用 接口 方法 : 创建 连接 、 创 建 客户 端 、 调 用 接口 。 


func main() { 
// Set up a connection to the server. 


conn, err := grpc.Dial(address, grpc.WithInsecure()) 
if err != nil í 
log.Fatalf("did not connect: %v", err) 
} 
defer conn.Close() 
с := pb.NewHe1lloServiceClient(conn) 


// Contact the server and print out its response. 
name := defaultName 
if len(os.Args) > 1 { 

name = os.Args[1] 


} 
г, err := c.SayHello(context.Background(), &рЬ.Не11оВециез{{ Мате: name}) 
if err != nil í 
log.Fatalf("could not greet: %v", err) 
} 


log.Printf("Greeting: %5", г.Меззаде) 


м 


编译 并 启动 客户 端 ， 查 看 到 服务 端 返 回 的 消息 。 
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论文 


° 中 本 聪 / 比特 币 : 一 种 点 对 点 的 电子 现金 系统 ; 
e° 闪电 网络 : The Bitcoin Lightning Network: Scalable Off-Chain Instant Payments ; 


项 目 工 具 


e blockchain.info : 比特 币 信 息 统 计 网 站 ; 

e bitcoin.it : 比特 币 wiki， 相 关 知 识 介 绍 ; 

e° 以 太 坊 项 目 : https://www.ethereum.org ; 

° 以 太 坊 网 络 的 统计 : https://etherchain.org/ 

e Hyperledger 项 目 : https://hyperledger.org; 

e Hyperledger Docker 镜像 : https://hub.docker.com/r/hyperledger/ ; 


培训 课程 
e Bitcoin and Cryptocurrency Technologies, Princeton University ; 


区 块 链 即 服务 


e Bluemix BaaS 
e SV BaaS 
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